CVE-2026-101179

Le module de prévisualisation des fichiers de ce logiciel contient une faille de dépassement de tampon (buffer overflow). Ce module est utilisé pour générer des vues rapides des documents téléchargés avant qu'ils ne soient entièrement ouverts. La vulnérabilité survient lorsque le système ne parvient pas à limiter correctement la quantité de données écrites dans un tampon mémoire lors du processus de prévisualisation.

Un attaquant peut provoquer le plantage du service concerné, affectant ainsi sa disponibilité, ou potentiellement divulguer de petites quantités de mémoire système sensible. Cela nécessite un accès réseau et une interaction de l'utilisateur, car la victime doit être incitée à déclencher la prévisualisation d'un fichier spécialement conçu. Aucune authentification préalable ni privilège spécial n'est requis pour lancer l'attaque.