CVE-2026-15419

7.0 Élevée

Publiée le 10/09/2026 à 20:17 · Modifiée le 10/09/2026 à 21:54 · En attente d'analyse NVD · Source : product-security@silabs.com

Description

In the silabser.sys driver for CP210x devices v11.5.0 and earlier, a local unprivileged user with a malicious device can use malformed packets to corrupt kernel pool memory, resulting in arbitrary code execution with escalated privileges.

Traduire en français

Produits concernés

Silicon Labs silabser.sys driver

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.0 Élevée	product-security@silabs.com	`CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-121

Références

https://siliconlabs.lightning.force.com/sfc/servlet.shepherd/document/download/069Vm0000100HA6IAM?operationContext=S1

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories