FICHE CVE

CVE-2026-101186

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le module de fenêtre est affecté par une faille qui permet à un acteur externe de provoquer une condition de déni de service. Ce module est généralement utilisé pour gérer les fenêtres d'affichage ou la disposition de l'interface au sein du logiciel. La faille survient lorsque le système ne parvient pas à traiter correctement certaines entrées, ce qui provoque le plantage ou le blocage de l'application.

Un attaquant peut interrompre complètement la disponibilité du service, le rendant inaccessible aux utilisateurs légitimes. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau. Toutefois, elle ne permet pas à l'attaquant d'accéder à des données privées ni de modifier des fichiers système.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

DoS vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect availability.