CVE-2026-58876
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné n'est pas précisé dans le dossier fourni, mais il contient une faille de sécurité mémoire de type « use-after-free » (utilisation après libération). Ce type de bug se produit lorsqu'un programme continue d'utiliser un pointeur vers une adresse mémoire après que celle-ci a été effacée ou réaffectée. En manipulant soigneusement ce processus, un attaquant peut corrompre l'état de la mémoire du programme.
Une exploitation réussie permet à un attaquant distant d'exécuter du code arbitraire sur le système, compromettant ainsi totalement la confidentialité, l'intégrité et la disponibilité. L'attaque est jugée très critique car elle ne nécessite ni authentification préalable, ni interaction de l'utilisateur, ni privilèges particuliers. Elle peut être déclenchée via le réseau, offrant ainsi une voie directe vers une prise de contrôle complète du système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible memory safety issue due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.