CVE-2026-58997
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `Bitmap.cpp`, utilisé pour le traitement des fichiers image au sein du logiciel concerné, contient une faille dans la fonction `validateImageInfo`. Un défaut dans la vérification d'une précondition permet au système de lire des données au-delà des limites prévues d'un tampon mémoire. Cela se produit lorsque le logiciel tente de valider les métadonnées d'une image, mais ne parvient pas à restreindre correctement l'opération de lecture.
Un attaquant peut exploiter cette faille pour extraire des informations sensibles de la mémoire locale du système, compromettant ainsi la confidentialité des données. S'agissant d'une vulnérabilité locale, l'attaquant doit déjà disposer d'un moyen d'exécuter du code ou de fournir un fichier malveillant au système. Aucun privilège administratif particulier ni interaction de l'utilisateur n'est requis pour déclencher cette lecture hors limites.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In validateImageInfo of Bitmap.cpp, there is a possible out-of-bounds read due to a precondition check failure. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.