FICHE CVE

CVE-2026-96674

Publiée le 2026-09-23 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les systèmes Linux utilisant `alsa-lib` (jusqu'à la version 1.2.16.1) sont affectés par un dépassement d'entier lors du traitement des fichiers de topologie. Un attaquant peut faire planter l'application ou provoquer une fuite de mémoire sensible en incitant un utilisateur à charger un fichier de topologie spécialement conçu. Comme cela nécessite un accès local et une interaction de l'utilisateur pour être déclenché, l'attaque ne peut pas être exécutée à distance via un réseau.

CVSS 4.04.8 MOYENNE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-23

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

alsa-lib through 1.2.16.1 computes combined topology element size using 32-bit arithmetic in src/topology/ctl.c, allowing integer overflow that defeats bounds checks. Attackers can supply crafted topology files that wrap size calculations, causing the decoder to read beyond the topology buffer and potentially leak sensitive data or crash the application.