FICHE CVE

CVE-2025-59033

Publiée le 2025-09-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant la liste de blocage des pilotes pour empêcher le chargement de pilotes malveillants sont affectés par cette faille. Un attaquant local pourrait contourner ces protections pour charger un pilote vulnérable et interdit, lui octroyant potentiellement un contrôle administratif complet du système. Bien que cela permette un accès de haut niveau, l'exécution est difficile et nécessite que l'attaquant dispose déjà d'un accès local à la machine.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

CWE-420 Défaillance d'un mécanisme de protection · CWE-693

Publiée2025-09-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control (WDAC) policy. Entries that specify only the to-be-signed (TBS) part of the code signer certificate are properly blocked, but entries that specify the signing certificate's TBS hash along with a 'FileAttribRef' qualifier (such as file name or version) may not be blocked, whether hypervisor-protected code integrity (HVCI) is enabled or not. NOTE: The vendor disputes this CVE ID assignment and states that the driver blocklist is intended for use with HVCI.