CVE-2026-55275
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné contient une condition de concurrence (race condition) qui déclenche une faille de type « use-after-free » à plusieurs endroits. Cela se produit lorsque le système tente d'utiliser une adresse mémoire après que celle-ci a déjà été libérée, généralement parce que deux processus sont en compétition pour accéder aux mêmes données simultanément. Cela permet à un attaquant de manipuler l'organisation de la mémoire du système.
Un attaquant peut exploiter cette vulnérabilité pour obtenir des privilèges d'administrateur complets sur le système local, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Cela nécessite un accès au réseau local, mais ne requiert aucune authentification préalable ni interaction de l'utilisateur. La complexité de l'attaque étant faible, elle est relativement simple à exécuter une fois l'accès local établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible use-after-free due to a race condition. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.