CVE-2026-58978
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Plusieurs versions de ce logiciel contiennent une erreur logique dans le code de gestion des permissions. L'application concernée gère l'accès au système et les permissions des ressources pour ses utilisateurs. Cette faille permet à un utilisateur de contourner les contrôles de sécurité établis en déclenchant des erreurs logiques spécifiques dans le code.
Un attaquant peut exploiter cette vulnérabilité pour augmenter ses privilèges, obtenant ainsi un accès au système de niveau supérieur à celui qui lui avait été initialement accordé. Cela impacte l'intégrité et la confidentialité du système, car l'attaquant pourrait potentiellement accéder à des données restreintes ou les modifier. L'exploitation ne nécessite aucune interaction de l'utilisateur ni de privilèges d'exécution supplémentaires.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible permission bypass due to a logic error in the code. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.