FICHE CVE

CVE-2026-105050

Publiée le 2026-10-02 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les versions de PeaZip antérieures à la 11.3.0 sont vulnérables à l'injection de commandes lors de l'utilisation d'une configuration spécifique non par défaut. Un attaquant peut exécuter des commandes système arbitraires avec des privilèges élevés en incitant un utilisateur à ouvrir une archive spécialement conçue contenant un nom de fichier malveillant. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher l'exploitation.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-180

Publiée2026-10-02

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled.