CVE-2026-58977
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Une faille dans `timed_cache_item.c` affecte la fonction `is_valid_header` du mécanisme de mise en cache du logiciel. Ce composant est utilisé pour gérer le stockage temporaire des données afin d'améliorer les performances. Le problème provient de l'absence de vérification des limites, permettant au système d'écrire des données au-delà du tampon mémoire alloué.
Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour élever ses privilèges au niveau Système. Cela compromet l'intégrité et la confidentialité de l'ensemble de la machine en accordant à l'attaquant un contrôle administratif total. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un compte ou un point d'accès sur l'appareil local pour déclencher la faille.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In is_valid_header of timed_cache_item.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.