CVE-2026-120740
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Hivex est une bibliothèque utilisée pour lire et manipuler les ruches du registre Windows, souvent employée par les systèmes Linux pour accéder aux fichiers de partitions Windows. La faille survient lorsque la bibliothèque analyse un fichier de registre contenant des listes de blocs de données volumineuses malformées. En fournissant un fichier spécialement conçu, un attaquant peut déclencher une lecture mémoire hors limites.
L'exploitation de cette faille entraîne le plantage de l'application, provoquant un déni de service localisé. Étant donné que l'attaque nécessite que la victime charge manuellement un fichier malveillant et que l'attaquant doit déjà posséder des privilèges de haut niveau, le risque est faible. Cela ne permet ni le vol de données ni la modification du système, mais seulement le plantage du processus spécifique lisant le fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in hivex. By supplying a specially crafted Windows registry hive file, an attacker can trigger an out-of-bounds memory read when hivex parses registry values containing malformed large data block lists. This issue can cause the application processing the registry file to crash, resulting in a Denial of Service (DoS).