CVE-2026-101186
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le module de fenêtre est affecté par une faille qui permet à un acteur externe de provoquer une condition de déni de service. Ce module est généralement utilisé pour gérer les fenêtres d'affichage ou la disposition de l'interface au sein du logiciel. La faille survient lorsque le système ne parvient pas à traiter correctement certaines entrées, ce qui provoque le plantage ou le blocage de l'application.
Un attaquant peut interrompre complètement la disponibilité du service, le rendant inaccessible aux utilisateurs légitimes. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau. Toutefois, elle ne permet pas à l'attaquant d'accéder à des données privées ni de modifier des fichiers système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DoS vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect availability.