CVE-2026-20595
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Neuropilot est un composant système qui gère la navigation et le traitement autonomes. Une faille existe lorsque le logiciel ne vérifie pas correctement les limites d'un tampon de mémoire avant d'y écrire des données. Cela entraîne une écriture hors limites, permettant l'inscription de données dans des adresses mémoire auxquelles il ne devrait pas pouvoir accéder.
Un attaquant peut exploiter cette faille pour prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. L'exécution de cette attaque nécessite un accès au réseau local ainsi que des privilèges « Système » de haut niveau, ce qui signifie que l'attaquant doit déjà disposer d'un accès significatif à la machine. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In neuropilot, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11263078; Issue ID: MSV-9001.