FICHE CVE
CVE-2025-29833
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le bus de machine virtuelle (Virtual Machine Bus) sont affectés par une condition de concurrence qui pourrait permettre à un attaquant local d'exécuter du code arbitraire. L'attaquant doit disposer d'un accès local à la machine et doit inciter l'utilisateur à effectuer une action spécifique pour déclencher la faille. Comme le timing requis pour l'exploitation est précis, l'attaque est difficile à réaliser de manière fiable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Windows Virtual Machine Bus allows an unauthorized attacker to execute code locally.