FICHE CVE
CVE-2026-96943
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Windows utilisant l'extension Raw Image sont vulnérables à une erreur de mémoire lors du traitement de fichiers images spécialement conçus. Un attaquant non authentifié peut exécuter du code arbitraire sur votre machine s'il parvient à vous inciter à ouvrir ou à visualiser une image malveillante via le réseau. Cette attaque est relativement simple à lancer, car elle ne nécessite qu'une interaction de l'utilisateur avec le fichier.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.