CVE-2026-58845

Le logiciel concerné n'est pas précisé dans les données fournies, mais la faille implique un dépassement d'entier (integer overflow) qui provoque une écriture hors limites à plusieurs endroits. Cela se produit lorsque le programme calcule mal la quantité de mémoire nécessaire pour une tâche, ce qui l'amène à écrire des données au-delà du tampon prévu. Ce type de corruption de mémoire survient généralement lors du traitement d'entrées spécifiquement conçues.

Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs élevés, compromettant ainsi l'intégrité et la confidentialité de l'ensemble de la machine. Comme aucun privilège d'exécution spécial ni interaction avec l'utilisateur ne sont requis, un utilisateur disposant de faibles privilèges ou un processus malveillant déjà présent sur le serveur peut déclencher l'escalade. Cela représente un risque important pour la frontière de sécurité du système.