FICHE CVE
CVE-2025-59261
Publiée le 2025-10-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le composant Microsoft Graphics sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local basique d'obtenir des privilèges administratifs complets. Un attaquant doit déjà avoir accès à la machine pour exploiter cette faille, et la réussite est difficile car elle nécessite un timing précis pour être déclenchée. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit être en mesure d'exécuter du code localement sur le système cible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.