CVE-2026-58875
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné n'est pas précisé dans la documentation fournie, mais la faille implique une validation inappropriée des entrées à plusieurs endroits du code source. Ce type d'erreur survient lorsqu'un programme ne parvient pas à assainir ou à vérifier correctement les données qu'il reçoit avant de les traiter. Par conséquent, certaines entrées malformées peuvent faire planter l'application ou épuiser les ressources du système.
Un attaquant peut déclencher un déni de service local, entraînant l'arrêt du fonctionnement de l'application et impactant la disponibilité du système. Étant donné que la faille est locale et ne nécessite aucun privilège d'exécution spécial ni interaction de l'utilisateur, tout utilisateur disposant d'un accès basique au système peut provoquer le plantage. Toutefois, l'impact est limité à la disponibilité, car rien n'indique que la confidentialité ou l'intégrité soient compromises.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.