FICHE CVE

CVE-2026-3383

Publiée le 2026-03-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant le moteur de script ChaiScript (version 6.1.0 et antérieures) sont vulnérables à une erreur de division par zéro. Un utilisateur authentifié disposant d'un accès local peut provoquer ce plantage pour entraîner un déni de service, arrêtant ainsi le processus concerné. Étant donné qu'un exploit public existe et ne nécessite aucune interaction particulière de l'utilisateur, l'exécution est triviale pour toute personne déjà connectée au système.

CVSS 4.01.9 FAIBLE

Type de faiblesse

CWE-369 Libération de ressource incorrecte · CWE-404

Publiée2026-03-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness has been identified in ChaiScript up to 6.1.0. This affects the function chaiscript::Boxed_Number::go of the file include/chaiscript/dispatchkit/boxed_number.hpp. Executing a manipulation can lead to divide by zero. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.