FICHE CVE
CVE-2026-25260
Publiée le 2026-06-01 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les utilisateurs locaux du système concerné peuvent provoquer une corruption de la mémoire en modifiant des tampons partagés pendant que le système les traite. Un attaquant disposant d'un compte standard à faibles privilèges peut exploiter cette faille pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette attaque est relativement facile à exécuter car elle ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà avoir un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory Corruption when accessing shared buffers without validation of concurrent user-mode input modifications.