FICHE CVE

CVE-2026-13585

Publiée le 2026-07-15 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les systèmes utilisant le pilote ASUS System Control Interface ou ASUS Business Manager sont concernés. Un administrateur local peut utiliser des requêtes spécialement conçues pour extraire des informations sensibles de la mémoire ou provoquer un plantage du système (déni de service). Comme cela nécessite des privilèges administratifs de haut niveau et un accès local à la machine, l'attaque ne peut pas être exécutée à distance ni par un utilisateur standard.

CVSS 4.08.2 ÉLEVÉE

Type de faiblesse

CWE-226 Allocation sans limite · CWE-770

Publiée2026-07-15

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Allocation of Resources Without Limits and Throttling and Sensitive Information in Resource Not Removed Before Reuse in the ASUS System Control Interface driver and ASUS Business Manager allow a local administrator to disclose sensitive information via crafted IOCTL requests, which, in severe cases, may lead to a Denial of Service (DoS) on the system. Refer to the ' Security Update for ASUS System Control Interface ' section on the ASUS Security Advisory for more information.