FICHE CVE

CVE-2026-101180

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le module d'analyse de fichiers de ce logiciel est susceptible de présenter une faille de déni de service. Ce composant est chargé de traiter les fichiers téléchargés ou lus afin d'en extraire des données pour l'application. La faille survient lorsque l'analyseur rencontre un fichier spécialement conçu qui déclenche une boucle de traitement inefficace ou un plantage des ressources.

Un attaquant peut faire planter le service, le rendant temporairement indisponible pour les utilisateurs légitimes. Cela nécessite un accès réseau et l'interaction d'un utilisateur avec le fichier malveillant, par exemple en l'ouvrant ou en le téléchargeant. Comme cela requiert une interaction de l'utilisateur et n'impacte que la disponibilité sans compromettre les données, le risque est considéré comme modéré.

CVSS 3.14.3 MOYENNE
Type de faiblesse
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.