FICHE CVE

CVE-2026-78136

Publiée le 2026-08-23 · Dernière modification le 2026-10-12

🇫🇷 EN BREF

Le logiciel de programmation radio CHIRP est affecté si vous importez un fichier CSV spécialement conçu. Un attaquant qui vous convainc de charger un fichier malveillant peut exécuter du code arbitraire sur votre système, lui donnant ainsi le contrôle total de votre machine. Cette attaque ne nécessite aucun privilège particulier, mais dépend entièrement de l'importation manuelle des données malveillantes par l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-95

Publiée2026-08-23

Dernière modification2026-10-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in _clean_tmode in drivers/kenwood_itm.py.