CVE-2026-58844
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné ne valide pas correctement la taille des données lors de la lecture ou de l'écriture en mémoire, ce qui entraîne une erreur de type « hors limites » (out of bounds). Cette faille est présente à plusieurs endroits du code, permettant à un processus d'accéder à des adresses mémoire qu'il ne devrait pas pouvoir atteindre. Cela se produit généralement lorsque le programme calcule incorrectement les limites d'un tampon de données.
Un attaquant disposant d'un accès local au système peut exploiter cette faille pour augmenter ses privilèges, pouvant ainsi potentiellement obtenir un contrôle administratif ou root. Comme il s'agit d'une vulnérabilité locale, l'attaquant doit déjà avoir un moyen d'exécuter du code sur la machine, mais il n'a besoin d'aucune permission spéciale ni d'aucune interaction de la part d'un utilisateur légitime. Cela impacte directement l'intégrité et la confidentialité de l'ensemble du système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible out of bounds read/write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.