CVE-2025-26671

Les serveurs Windows sur lesquels les services de bureau à distance (Remote Desktop Services) sont activés sont sensibles à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire. Un attaquant non authentifié peut déclencher cette faille via le réseau sans aucune interaction de l'utilisateur, bien que l'exploitation soit techniquement complexe à mettre en œuvre. Une fois l'attaque réussie, l'attaquant prend le contrôle total du système affecté.