FICHE CVE

CVE-2026-101172

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le module graphique de ce logiciel contient une faille dans sa gestion des contrôles d'autorisation. Ce module est responsable du traitement des éléments visuels et du rendu des images pour l'utilisateur. La vulnérabilité permet à un processus de contourner les restrictions prévues et d'accéder à des données qu'il ne devrait pas pouvoir consulter.

Un attaquant disposant d'un accès local au système peut exploiter cette faille pour voler des informations sensibles, ce qui affecte la confidentialité des données. Étant donné que l'attaque nécessite un accès local, mais aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois que l'attaquant se trouve sur la machine. Elle ne permet pas la modification de fichiers ni le plantage du système.

CVSS 3.16.2 MOYENNE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Permission control vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect confidentiality.