CVE-2025-29969

Les systèmes Windows sont affectés par un défaut de synchronisation (timing flaw) dans Windows Fundamentals qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire. Pour exploiter cette faille, un attaquant a besoin d'un compte utilisateur avec des privilèges restreints et d'un accès réseau, bien que l'attaque soit difficile à synchroniser correctement. Aucune interaction de l'utilisateur n'est requise pour déclencher la vulnérabilité.