CVE-2026-55292
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `rw_ci` du logiciel concerné gère les rappels de données via la fonction `rw_ci_data_cback` dans le fichier `rw_ci.cc`. Une faille dans cette fonction permet la survenue d'un sous-dépassement d'entier (integer underflow) lors du traitement de la mémoire. Ce problème de sécurité mémoire crée une situation où le système peut lire des données au-delà des limites prévues d'un tampon de données.
Un attaquant distant peut exploiter cette faille pour extraire des informations sensibles de la mémoire du serveur, compromettant ainsi la confidentialité des données. Cette attaque peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime. Comme elle ne requiert aucun privilège particulier, la barre à l'entrée pour un attaquant est relativement basse.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In rw_ci_data_cback of rw_ci.cc, there is a possible memory safety issue due to integer underflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.