CVE-2026-111793
Publiée le 2026-10-16 · Dernière modification le 2026-10-19
Openwave Webtop Media Transcoder est utilisé pour convertir des fichiers multimédias dans différents formats pour les utilisateurs. Le logiciel ne parvient pas à appliquer correctement les restrictions de type de fichier définies par les administrateurs lors du processus de conversion. En contournant l'interface standard du webmail, les utilisateurs peuvent forcer le système à traiter des types de documents qui devraient être bloqués.
Un attaquant disposant d'un compte utilisateur standard peut exploiter cette faille via le réseau sans aucune interaction supplémentaire de la part de l'utilisateur. Bien que cela n'entraîne pas de fuite de données privées ni de prise de contrôle du système, cela peut mener à un déni de service en surchargeant le transcodeur avec des fichiers non pris en charge. L'attaque est relativement facile à exécuter, à condition que l'attaquant dispose déjà d'identifiants d'authentification valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted. This may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience.