FICHE CVE
CVE-2026-79113
Publiée le 2026-10-03 · Dernière modification le 2026-10-06
🇫🇷 EN BREF
Les versions d'OpenAPV antérieures à la 1.1.1.0 sont affectées par une faille de corruption de mémoire lors du traitement de certains flux binaires. Un attaquant disposant d'un accès local au système peut déclencher ce dépassement de capacité pour potentiellement faire planter l'application ou exécuter du code limité. Comme cela nécessite un accès local et ne peut être déclenché à distance via un réseau, le risque est inférieur à celui d'un exploit distant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenAPV before 1.1.1.0 has a read_bitstream heap-based buffer overflow.