FICHE CVE
CVE-2025-49688
Publiée le 2025-07-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Windows utilisant le service de routage et d'accès distant (RRAS) sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié peut envoyer un paquet réseau spécialement conçu pour exécuter du code arbitraire sur le système, bien que cela nécessite d'abord une interaction spécifique de la part d'un utilisateur. Comme l'attaque peut être lancée à distance via un réseau avec une faible complexité, elle représente un risque important pour les systèmes concernés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.