CVE-2026-20553
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant DA des appareils concernés ne vérifie pas correctement les limites de la mémoire avant d'y écrire des données. L'absence de ce contrôle crée une faille d'« écriture hors limites », où des données sont inscrites dans un emplacement mémoire qu'elles ne devraient pas pouvoir accesser. Ce bug survient lors d'opérations de bas niveau au sein du logiciel système.
Un attaquant ayant un accès physique à l'appareil peut exploiter cette faille pour obtenir un contrôle administratif complet, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la faille. Cependant, comme le vecteur d'attaque est physique, l'appareil doit être physiquement accessible pour que l'exploitation puisse fonctionner.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In DA, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11468968; Issue ID: MSV-10166.