FICHE CVE

CVE-2026-20415

Publiée le 2026-02-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'utilitaire `imgsys` est affecté par une faille de corruption de mémoire causée par un verrouillage incorrect. Un attaquant disposant d'un accès local et de privilèges d'utilisateur basiques peut exploiter cette vulnérabilité pour faire planter le système, entraînant un déni de service. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage, bien que l'attaquant doive déjà posséder un compte sur la machine.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Double libération (double free) · CWE-415 Verrouillage incorrect · CWE-667

Publiée2026-02-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@mediatek.com

Description officielle du NVD (en anglais)

In imgsys, there is a possible memory corruption due to improper locking. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10363254; Issue ID: MSV-5617.