FICHE CVE
CVE-2026-5938
Publiée le 2026-04-27 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les logiciels qui traitent les chaînes d'actions de documents sont affectés par une faille pouvant figer l'interface utilisateur, entraînant ainsi un déni de service. Un attaquant peut provoquer ce blocage de l'interface en incitant un utilisateur à ouvrir un document spécialement conçu à cet effet. Comme cela nécessite un accès local et une interaction de l'utilisateur, l'attaque ne peut être exécutée à distance sans la coopération de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper control flow management allows a crafted document action chain to cause modal dialog reentry on the main thread, resulting in UI freeze and denial of service.