🛡 xj1.fr/cve
FICHE CVE

CVE-2026-24826

Publiée le 2026-01-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le composant `turso3d` du logiciel Cadaver est affecté par plusieurs failles de corruption de mémoire. Un attaquant distant peut les exploiter pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 4.010.0 CRITIQUE
Type de faiblesse
Lecture hors limites · CWE-125CWE-369Déréférencement de pointeur NULL · CWE-476Assertion atteignable · CWE-617Écriture hors limites · CWE-787Utilisation d'une ressource non initialisée · CWE-908
Publiée2026-01-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Out-of-bounds Write, Divide By Zero, NULL Pointer Dereference, Use of Uninitialized Resource, Out-of-bounds Read, Reachable Assertion vulnerability in cadaver turso3d.This issue affects .