CVE-2026-101180
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le module d'analyse de fichiers de ce logiciel est susceptible de présenter une faille de déni de service. Ce composant est chargé de traiter les fichiers téléchargés ou lus afin d'en extraire des données pour l'application. La faille survient lorsque l'analyseur rencontre un fichier spécialement conçu qui déclenche une boucle de traitement inefficace ou un plantage des ressources.
Un attaquant peut faire planter le service, le rendant temporairement indisponible pour les utilisateurs légitimes. Cela nécessite un accès réseau et l'interaction d'un utilisateur avec le fichier malveillant, par exemple en l'ouvrant ou en le téléchargeant. Comme cela requiert une interaction de l'utilisateur et n'impacte que la disponibilité sans compromettre les données, le risque est considéré comme modéré.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.