FICHE CVE
CVE-2025-49730
Publiée le 2025-07-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Microsoft Windows sont affectés par une faille dans l'ordonnanceur QoS qui permet à un utilisateur disposant d'un compte local standard d'obtenir les privilèges complets d'administrateur système. Un attaquant doit déjà avoir accès à la machine pour exploiter cette vulnérabilité, mais le processus ne nécessite aucune interaction supplémentaire de l'utilisateur et est relativement simple à exécuter. Une fois l'opération réussie, l'attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Microsoft Windows QoS scheduler allows an authorized attacker to elevate privileges locally.