CVE-2026-68589
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem contient une faille de sécurité mémoire où le programme ne parvient pas à vérifier les limites d'une opération d'écriture de données. Cette « écriture hors limites » permet d'écrire des données dans des emplacements mémoire où elles ne devraient pas se trouver. Elle affecte les systèmes utilisant le composant Modem identifié dans le correctif MOLY01320076.
Un attaquant peut utiliser cette faille pour obtenir une élévation complète des privilèges locaux, lui octroyant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Cependant, l'exploitation de cette faille est difficile car l'attaquant doit déjà posséder des privilèges Système de haut niveau ainsi qu'un accès réseau local à la machine. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01320076; Issue ID: MSV-6889.