Veille CVE

‹ Retour à la liste

CVE-2026-60140

6.1 Moyenne

Publiée le 16/07/2026 à 22:16 · Modifiée le 17/07/2026 à 20:31 · En attente d'analyse NVD · Source : ics-cert@hq.dhs.gov

Description

An out-of-bounds read vulnerability in the Productivity Suite allows a local attacker to trigger kernel memory corruption by sending a crafted IOCTL request. This can lead to exposing sensitive information or causing the affected product to become unstable or unavailable.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne ics-cert@hq.dhs.gov CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.1 Moyenne ics-cert@hq.dhs.gov CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs