FICHE CVE

CVE-2026-25260

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les utilisateurs locaux du système concerné peuvent provoquer une corruption de la mémoire en modifiant des tampons partagés pendant que le système les traite. Un attaquant disposant d'un compte standard à faibles privilèges peut exploiter cette faille pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette attaque est relativement facile à exécuter car elle ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà avoir un accès local à la machine.

CVSS 3.17.8 ÉLEVÉE
Publiée2026-06-01
Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory Corruption when accessing shared buffers without validation of concurrent user-mode input modifications.