FICHE CVE
CVE-2025-59289
Publiée le 2025-10-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Windows utilisant le service Bluetooth sont touchés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte local à faibles privilèges sur le système peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet ou un accès au niveau SYSTEM. Cette attaque est difficile à exécuter (complexité élevée) et nécessite un accès direct à la machine, mais elle ne requiert aucune interaction de la part de l'utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.