CVE-2026-104679
CVE-2026-104679
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
VOCALOID6 Editor provided by Yamaha Corporation improperly restricts XML external entity references. Loading a specially crafted project file may the product to initiate unintended communication, potentially leading to the leak of sensitive information from the device where the product is installed or resulting in a denial-of-service (DoS) condition.
CVSS 6.9 · Moyenne · EPSS 0,1%
- Publication
- Mise à jour
Produits et versions concernés
vocaloid6 editor
- Versions du logiciel
- ≥ 0, ≤ 6.13.2: Concernée (semver)
Aucun correctif publié