FICHE CVE

CVE-2025-49688

Publiée le 2025-07-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Windows utilisant le service de routage et d'accès distant (RRAS) sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié peut envoyer un paquet réseau spécialement conçu pour exécuter du code arbitraire sur le système, bien que cela nécessite d'abord une interaction spécifique de la part d'un utilisateur. Comme l'attaque peut être lancée à distance via un réseau avec une faible complexité, elle représente un risque important pour les systèmes concernés.

CVSS 3.18.8 ÉLEVÉE
Publiée2025-07-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.