CVE-2026-20440
Publiée le 2026-03-02 · Dernière modification le 2026-06-17
affecte le composant MAE du système, où l'absence de vérification des limites permet à un attaquant d'écrire des données en dehors des zones mémoire prévues. Un attaquant disposant déjà de privilèges Système de haut niveau peut exploiter cette faille localement pour accroître totalement son contrôle sur l'appareil. Comme cela nécessite un accès privilégié préalable ainsi qu'une présence locale sur le réseau ou le système, cette vulnérabilité ne peut pas être déclenchée à distance ou par un utilisateur non privilégié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In MAE, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10431968; Issue ID: MSV-5824.