Veille CVE

‹ Retour à la liste

CVE-2026-15418

2.4 Faible

Publiée le 10/09/2026 à 20:17 · Modifiée le 10/09/2026 à 21:54 · En attente d'analyse NVD · Source : product-security@silabs.com

Description

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to leak up to 145 bytes of uninitialized kernel pool memory. This vulnerability affects Windows 10 and earlier.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.4 Faible product-security@silabs.com CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs