FICHE CVE

CVE-2026-92259

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Samsung Opensource Escargot est affecté par une faille où un fichier de cache spécialement conçu peut provoquer un plantage du système. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un accès local au système et de l'autorisation d'écrire des fichiers dans le répertoire bytecode-cache. Une fois ces conditions réunies, l'attaque est facile à exécuter et entraîne un déni de service.

CVSS 3.15.5 MOYENNE
Publiée2026-09-15
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d238.