CVE-2026-59010
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `legacy.rs` de ce logiciel gère la désérialisation des formats de données plus anciens afin d'assurer la compatibilité ascendante. Une faille existe car le système n'effectue pas de vérification des limites sur les données entrantes lors de ce processus. Cela permet à une entrée spécifiquement conçue de provoquer un plantage du système ou un épuisement des ressources.
Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour provoquer un déni de service, rendant le logiciel indisponible pour les autres utilisateurs. Comme aucun privilège d'exécution spécial ni interaction utilisateur n'est requis, n'importe quel compte local peut déclencher le plantage. Cet impact est limité à la disponibilité du système et ne compromet ni la confidentialité ni l'intégrité des données.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In deserialize of legacy.rs, there is a possible denial of service due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.