CVE-2026-58975
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné présente des absences de vérification des limites à plusieurs endroits, ce qui permet l'écriture de données en dehors des zones mémoire prévues. Ce type d'écriture hors limites survient généralement lorsqu'un programme ne vérifie pas la taille d'une entrée avant de la copier dans un tampon de taille fixe. Par conséquent, un attaquant peut écraser la mémoire adjacente pour modifier le flux d'exécution du programme.
Une exploitation réussie permet à un utilisateur local d'élever ses privilèges, lui octroyant potentiellement un accès administratif ou root au système. S'agissant d'une faille locale, un attaquant doit déjà posséder un compte ou un moyen d'exécuter du code sur le serveur pour puisse la déclencher. En dehors de cet accès local initial, aucune permission spéciale ni interaction de l'utilisateur n'est requise.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.