CVE-2026-20567
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `afe` est affecté par une faille où le logiciel ne vérifie pas correctement les limites d'une opération d'écriture en mémoire. Ce manque de vérification permet l'écriture de données en dehors du tampon mémoire prévu, un problème courant connu sous le nom d'écriture hors limites (out-of-bounds write). Ce logiciel est généralement utilisé comme pilote au niveau du système ou comme utilitaire pour gérer des fonctions matérielles spécifiques.
Un attaquant peut utiliser cette faille pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'ensemble de la machine. Cependant, l'exploitation est difficile car elle nécessite un accès au réseau local et l'attaquant doit déjà posséder des privilèges système de haut niveau pour déclencher le bug. Aucune interaction de l'utilisateur n'est requise pour exécuter l'attaque une fois que ces conditions préalables sont remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431394; Issue ID: MSV-10004.