CVE-2026-58937
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné n'est pas précisé dans les données fournies, mais la faille est présente à plusieurs endroits au sein du code source. Elle provient du fait que le programme ne valide pas correctement les entrées avant de les traiter, ce qui entraîne un plantage ou un blocage persistant. Ce type de bug se déclenche généralement lorsque des données spécifiquement malformées sont stockées, puis relues ultérieurement par le système.
Un attaquant peut provoquer un déni de service local, ce qui signifie qu'il peut faire planter l'application ou rendre le système inopérant. Cela affecte la disponibilité, mais ne compromet ni la confidentialité ni l'intégrité des données. L'exploitation est simple car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et s'effectue localement.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.