CVE-2026-56914

Élevée7.8Publiée le 15 septembre 2026

Dans plusieurs endroits, il existe un possible use-after-free dû à un verrouillage incorrect. Cela pourrait conduire à une élévation locale de privilèges sans privilèges d'exécution supplémentaires nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-416, CWE-667

Articles liés

Vulnérabilités

Google corrige le zero-day du modem Pixel exploité dans des attaques ciblées

Google corrige CVE-2026-58704, faille modem Pixel exploitée en attaques ciblées zero-click. Mettez à jour vers le patch 2026-09-05.

16 sept. 202618:418 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE