CVE-2026-58868
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier FrameDecoder.cpp, utilisé pour le traitement des trames de données dans ce logiciel, contient une faille dans la fonction `onOutputReceived`. Le problème est un dépassement de tampon de tas (heap buffer overflow), qui se produit lorsque le programme écrit plus de données dans un tampon mémoire que celui-ci ne peut réellement contenir. Cela permet aux données de déborder dans des espaces mémoire adjacents, corrompant potentiellement l'état de l'application.
Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système cible, lui octroyant ainsi le contrôle total du processus affecté. Cette attaque peut être réalisée à distance via le réseau et ne nécessite ni authentification ni interaction de la part de l'utilisateur. Comme elle cible une fonction de décodage centrale, elle présente un risque élevé pour la confidentialité, l'intégrité et la disponibilité du serveur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In onOutputReceived of FrameDecoder.cpp, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.