CVE-2026-58988
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier ShimConverter.cpp contient une faille dans sa fonction `isValid`, car celle-ci n'effectue pas de vérification correcte des limites. Ce composant est utilisé pour convertir ou valider des formats de données au sein du logiciel. Étant donné que le programme lit au-delà du tampon mémoire alloué, il peut accéder à des données qu'il ne devrait pas pouvoir voir.
Un attaquant disposant d'un accès local au système peut exploiter cette faille pour lire des informations sensibles dans la mémoire du système. Cela affecte la confidentialité, mais ne permet pas à l'attaquant de modifier des données ou de provoquer le plantage du service. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour déclencher la lecture, bien que l'attaquant doive déjà avoir un moyen d'exécuter du code sur la machine.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In isValid of ShimConverter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.