FICHE CVE

CVE-2026-43843

Publiée le 2026-10-20 · Dernière modification le 2026-10-20

🇫🇷 EN BREF

Le service de gestion des licences gère l'activation des logiciels et la vérification des droits d'utilisation. Une faille de dépassement d'entier existe dans la manière dont le service traite certaines valeurs d'entrée, ce qui amène l'application à manipuler un nombre supérieur à ce que son tampon mémoire peut supporter. Cette erreur de calcul entraîne un état instable qui force l'arrêt du service.

Un attaquant peut provoquer le plantage du service, entraînant une perte de disponibilité pour tout logiciel dépendant du gestionnaire de licences. Il s'agit d'une attaque à distance qui ne nécessite ni authentification, ni interaction de l'utilisateur, et qui peut être déclenchée via le réseau avec une faible complexité. Elle ne permet ni le vol de données ni l'accès non autorisé au système.

CVSS 4.06.9 MOYENNE
Publiée2026-10-20
Dernière modification2026-10-20

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow vulnerability in the license manager service could allow an unauthenticated attacker to crash the service.