CVE-2026-58933
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
C2SoftApvDec est un composant utilisé pour le décodage des points d'accès logiciels au sein de certains matériels réseau ou pilotes. Une erreur logique dans le fichier `C2SoftApvDec.cpp` permet au système de lire des données au-delà des limites prévues d'un tampon de mémoire. Cela se produit lorsque le logiciel traite incorrectement les données entrantes, entraînant une lecture hors limites.
Un attaquant peut utiliser cette faille pour divulguer des informations sensibles provenant de la mémoire du système, compromettant ainsi la confidentialité. Étant donné que l'exploitation ne nécessite aucune interaction de l'utilisateur ni de privilèges d'authentification particuliers, elle peut être déclenchée à distance via le réseau. Cela permet à une partie non autorisée d'extraire des données sans avoir besoin d'un compte existant sur l'appareil.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In process of C2SoftApvDec.cpp, there is a possible out-of-bounds read due to a logic error in the code. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.