FICHE CVE
CVE-2025-50169
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le protocole SMB sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et doit inciter un utilisateur à interagir avec une ressource malveillante. Le timing requis pour exploiter cette faille étant très précis, l'attaque est considérée comme difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB allows an unauthorized attacker to execute code over a network.