CVE-2026-89277
Publiée le 2026-09-22 · Dernière modification le 2026-10-15
CAI Content Credentials est un outil utilisé pour vérifier l'authenticité et la provenance des contenus numériques. Une faille de dépassement d'entier (integer overflow) existe dans le logiciel ; elle survient lorsqu'un calcul numérique dépasse sa capacité de stockage maximale et revient à un nombre très petit ou négatif. Cette erreur logique perturbe le fonctionnement normal du programme et provoque le plantage de l'application.
Un attaquant peut déclencher ce plantage pour provoquer un déni de service, affectant ainsi la disponibilité de l'outil tout en laissant intactes vos données et l'intégrité de votre système. L'exécution est relativement simple mais nécessite que la victime interagisse avec une URL malveillante ou une page web compromise. Comme cela requiert une action spécifique de l'utilisateur et n'affecte que l'application locale, cela ne permet pas à l'attaquant d'obtenir un accès à distance à votre serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.