CVE-2026-20524
Publiée le 2026-10-05 · Dernière modification le 2026-10-08
Le logiciel `apu` est susceptible de subir une corruption de mémoire causée par une validation incorrecte des entrées. Un attaquant local disposant d'un accès basique au système peut exploiter cette faille pour obtenir des privilèges administratifs complets, sans avoir besoin de permissions spéciales ni d'interaction de la part de l'utilisateur. Comme cela nécessite un accès local, un attaquant doit déjà être en mesure d'exécuter du code sur votre machine pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In apu, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249004; Issue ID: MSV-9170.