CVE-2025-50158
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
Les systèmes Windows utilisant le système de fichiers NTFS sont touchés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir un accès non autorisé à des données sensibles. Un attaquant disposant d'un accès local à la machine peut lire, modifier ou supprimer des fichiers auxquels il ne devrait pas avoir accès, à condition de pouvoir inciter un utilisateur à interagir avec un fichier malveillant. Comme cela nécessite un timing précis et une interaction spécifique de l'utilisateur, l'exécution réussie de cette attaque est difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Windows NTFS allows an unauthorized attacker to disclose information locally.