CVE-2026-101172
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le module graphique de ce logiciel contient une faille dans sa gestion des contrôles d'autorisation. Ce module est responsable du traitement des éléments visuels et du rendu des images pour l'utilisateur. La vulnérabilité permet à un processus de contourner les restrictions prévues et d'accéder à des données qu'il ne devrait pas pouvoir consulter.
Un attaquant disposant d'un accès local au système peut exploiter cette faille pour voler des informations sensibles, ce qui affecte la confidentialité des données. Étant donné que l'attaque nécessite un accès local, mais aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois que l'attaquant se trouve sur la machine. Elle ne permet pas la modification de fichiers ni le plantage du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Permission control vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect confidentiality.