FICHE CVE
CVE-2026-108400
Publiée le 2026-10-13 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les systèmes Windows utilisant la bibliothèque de codecs de Microsoft sont affectés par une faille qui permet à un attaquant non autorisé d'exécuter du code arbitraire. Un attaquant peut déclencher cette action en incitant un utilisateur à ouvrir un fichier média spécialement conçu via un réseau. Cela nécessite une interaction de l'utilisateur pour être initié, mais aucune authentification préalable ni privilèges spéciaux ne sont requis pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.