CVE-2026-70465

8.1 Élevée

Publiée le 12/08/2026 à 14:19 · Modifiée le 23/10/2026 à 22:10 · Analysée par le NVD · Source : psirt@fortinet.com

Description

A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.11 may allow an unauthenticated attacker in a position to alter or craft DNS responses to the targeted host to execute arbitrary code via malicious packets.

Traduire en français

Produits concernés

Fortinet FortiClientWindows
Fortinet forticlient

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	psirt@fortinet.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-120

Références

https://fortiguard.fortinet.com/psirt/FG-IR-26-156 Vendor AdvisoryMitigation

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories