CVE-2026-58879

Certaines versions de l'utilitaire de déchiffrement, utilisé pour le traitement et la récupération de fichiers encodés, contiennent une faille de sécurité liée à la gestion de la mémoire. Lors du traitement simultané de plusieurs fichiers, le logiciel effectue un transtypage incorrect d'un type de données, ce qui entraîne une écriture hors limites. Cela signifie que le programme écrit des données au-delà du tampon mémoire prévu, écrasant potentiellement des instructions système critiques.

Un attaquant local peut exploiter cette faille pour obtenir une élévation de privilèges, lui octroyant des permissions système de niveau supérieur à celles qui lui étaient initialement attribuées. Cette attaque ne nécessite aucun privilège particulier préalable ni interaction de l'utilisateur pour réussir, bien qu'elle nécessite que l'attaquant dispose déjà d'un accès local à la machine. Cela compromet l'intégrité et la confidentialité du système hôte en contournant les limites de permissions standard.