FICHE CVE
CVE-2026-88350
Publiée le 2026-09-22 · Dernière modification le 2026-10-01
🇫🇷 EN BREF
MPack 1.1.1 est affecté par une erreur de gestion de la mémoire lors de l'allocation d'espace pour les chaînes de caractères. Un attaquant local peut exploiter cette faille pour faire planter l'application, entraînant un déni de service. Cela nécessite un accès local au système, mais ne requiert aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow vulnerability exists in MPack 1.1.1 in mpack_node_cstr_alloc() and mpack_node_utf8_cstr_alloc().