FICHE CVE

CVE-2025-53134

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le pilote de fonction auxiliaire pour WinSock sont affectés par une faille de condition de concurrence (race condition). Un utilisateur disposant d'un compte local standard peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou des privilèges de niveau système. Comme l'attaque nécessite un accès local et qu'il est techniquement difficile de synchroniser l'exécution précisément, elle est considérée comme un exploit de complexité élevée.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200 Situation de concurrence TOCTOU · CWE-367

Publiée2025-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.