FICHE CVE

CVE-2025-50158

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le système de fichiers NTFS sont touchés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir un accès non autorisé à des données sensibles. Un attaquant disposant d'un accès local à la machine peut lire, modifier ou supprimer des fichiers auxquels il ne devrait pas avoir accès, à condition de pouvoir inciter un utilisateur à interagir avec un fichier malveillant. Comme cela nécessite un timing précis et une interaction spécifique de l'utilisateur, l'exécution réussie de cette attaque est difficile.

CVSS 3.17.0 ÉLEVÉE
Publiée2025-08-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Time-of-check time-of-use (toctou) race condition in Windows NTFS allows an unauthorized attacker to disclose information locally.