CVE-2026-86365
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center antérieures à la 6.14.54.0 constituent un utilitaire système utilisé pour gérer l'éclairage du matériel, le refroidissement et les paramètres de performance sur les PC Alienware. Le logiciel ne valide pas correctement certaines entrées fournies à l'application. Cette faille permet à un utilisateur d'envoyer des données malformées que le programme ne peut pas traiter correctement.
Un utilisateur local disposant de privilèges de bas niveau peut exploiter cela pour provoquer un déni de service ou des problèmes d'intégrité mineurs, entraînant concrètement le plantage de l'application ou la perturbation de ses paramètres. L'exécution de cette action est difficile car elle nécessite une complexité élevée et un accès local direct à la machine. Elle ne requiert aucune interaction de la part d'un administrateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Input Validation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of Service.