FICHE CVE

CVE-2025-55680

Publiée le 2025-10-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le pilote de filtre Cloud Files Mini Filter sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Pour exploiter cette faille, un attaquant doit déjà disposer d'un compte avec des privilèges limités sur la machine, mais aucune autre interaction de l'utilisateur n'est nécessaire pour réussir. Une fois l'attaque exécutée, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2025-10-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Time-of-check time-of-use (toctou) race condition in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.