FICHE CVE

CVE-2025-49690

Publiée le 2025-07-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le service Capability Access Management (camsvc) sur les systèmes Windows concernés présente une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges complets au niveau du système. Pour exploiter cette faille, un attaquant doit déjà disposer d'un compte local sur la machine, bien qu'aucune autre authentification ou interaction de l'utilisateur ne soit requise. Comme le timing nécessaire pour déclencher la faille est précis, l'attaque est considérée comme difficile à exécuter de manière fiable.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362 Double libération (double free) · CWE-415

Publiée2025-07-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an unauthorized attacker to elevate privileges locally.