FICHE CVE

CVE-2025-21473

Publiée le 2025-08-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte les systèmes utilisant le Virtual Camera Data Mover (cdm) pour l'écriture de registres. Un attaquant disposant d'un accès local avec des privilèges restreints sur la machine peut déclencher une corruption de mémoire afin de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Aucune interaction de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un compte sur le système local pour exécuter l'exploit.

CVSS 3.17.8 ÉLEVÉE
Publiée2025-08-06
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption when using Virtual cdm (Camera Data Mover) to write registers.