CVE-2026-114197
CVE-2026-114197 · Deserialization of untrusted data in capa
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the capa utility
CVSS 8.7 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
capa
- Versions du logiciel
- ≥ 0, < 10.0.0: Concernée (semver)
Mettez à jour vers 10.0.0