FICHE CVE

CVE-2025-50169

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le protocole SMB sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et doit inciter un utilisateur à interagir avec une ressource malveillante. Le timing requis pour exploiter cette faille étant très précis, l'attaque est considérée comme difficile à exécuter.

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB allows an unauthorized attacker to execute code over a network.