FICHE CVE
CVE-2026-21530
Publiée le 2026-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le composant Rich Text Edit sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant déjà d'un compte à privilèges restreints sur la machine peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet, bien que cela nécessite que la victime interagisse avec un fichier spécialement conçu. Comme l'attaque requiert un accès local et une interaction spécifique de l'utilisateur, elle est relativement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Rich Text Edit allows an authorized attacker to elevate privileges locally.