CVE-2026-103109

9.4 Critique

Publiée le 30/09/2026 à 05:17 · Modifiée le 05/10/2026 à 22:24 · Analysée par le NVD · Source : cve@mitre.org

Description

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation that allows a remote attacker to trigger memory corruption or a software abort resulting in a denial of service. A crafted media stream may result in a controlled abort during processing, and has the potential to achieve memory corruption.

Traduire en français

Produits concernés

Pexip Infinity
Pexip pexip infinity

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H`
3.1	9.4 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H`

Faiblesses (CWE)

CWE-787

Références

https://docs.pexip.com/admin/security_bulletins.htm Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories