CVE-2026-59004
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions spécifiques du logiciel ne sont pas mentionnées, mais l'application concernée souffre d'un contournement de permissions causé par des exceptions non gérées dans plusieurs chemins de code. Cette faille survient lorsque le programme rencontre une erreur inattendue et ne parvient pas à la traiter de manière sécurisée, sautant ainsi par inadvertance les vérifications d'autorisation nécessaires.
Un attaquant local peut exploiter cette faille pour obtenir des privilèges élevés sur le système, compromettant ainsi l'intégrité et la confidentialité de fichiers restreints. S'agissant d'une élévation de privilèges locale, l'attaquant doit déjà disposer d'un accès basique à la machine, mais il n'a pas besoin de droits d'administrateur ni d'interaction avec l'utilisateur pour déclencher la faille.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible permission bypass due to an uncaught exception. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.