CVE-2026-43843
Publiée le 2026-10-20 · Dernière modification le 2026-10-20
Le service de gestion des licences gère l'activation des logiciels et la vérification des droits d'utilisation. Une faille de dépassement d'entier existe dans la manière dont le service traite certaines valeurs d'entrée, ce qui amène l'application à manipuler un nombre supérieur à ce que son tampon mémoire peut supporter. Cette erreur de calcul entraîne un état instable qui force l'arrêt du service.
Un attaquant peut provoquer le plantage du service, entraînant une perte de disponibilité pour tout logiciel dépendant du gestionnaire de licences. Il s'agit d'une attaque à distance qui ne nécessite ni authentification, ni interaction de l'utilisateur, et qui peut être déclenchée via le réseau avec une faible complexité. Elle ne permet ni le vol de données ni l'accès non autorisé au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow vulnerability in the license manager service could allow an unauthenticated attacker to crash the service.