CVE-2025-27046

Cette faille de corruption de mémoire affecte les systèmes exécutant le logiciel concerné lors du traitement d'appels d'évasion simultanés. Un attaquant disposant d'un accès utilisateur de bas niveau au système local peut l'exploiter pour en prendre le contrôle total, permettant potentiellement de lire, modifier ou supprimer des données sensibles. Comme elle nécessite une authentification locale mais aucune interaction d'un tiers, elle constitue un moyen simple pour un utilisateur d'élever ses privilèges sur la machine.