CVE-2026-20550
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel GNSS, utilisé pour le positionnement par système mondial de navigation par satellite, contient une faille où l'absence de vérification des limites permet l'écriture de données en dehors de la zone mémoire prévue. Cette écriture hors limites se produit lorsque le système traite une entrée spécifique sans vérifier si celle-ci s'insère dans le tampon alloué.
Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service local, entraînant l'arrêt du service et impactant la disponibilité du système. Bien que l'attaque nécessite un accès au réseau local et une certaine interaction de l'utilisateur pour être déclenchée, elle ne requiert ni privilèges administratifs ni authentification pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In gnss, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11309816; Issue ID: MSV-10731.