CVE-2025-21294

Les systèmes Windows utilisant l'authentification Digest sont vulnérables à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés. Un attaquant non authentifié peut déclencher cette faille à distance via le réseau sans aucune interaction de l'utilisateur, bien que la complexité technique pour exploiter avec succès cette faille soit élevée. En cas de succès, l'attaquant obtient le contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.