CVE-2026-58968
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `oapv_vlc`, plus précisément au sein de la fonction `oapvd_vlc_metadata`, contient une faille de corruption de mémoire connue sous le nom de « double free ». Ce logiciel est utilisé pour la gestion des flux de métadonnées liés à VLC. Le bug se produit lorsque le programme tente de libérer deux fois le même emplacement mémoire, ce qui déstabilise la gestion de la mémoire de l'application.
Un attaquant peut exploiter cette faille pour obtenir une élévation de privilèges à distance, accédant potentiellement à des niveaux d'accès système plus élevés. Comme l'attaque est distante et ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, elle peut être lancée via le réseau. Cela représente une menace directe pour l'intégrité et la confidentialité du serveur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In oapvd_vlc_metadata of oapv_vlc.c, there is a possible memory corruption due to a double free. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.