CVE-2026-25271

Ce problème affecte les systèmes utilisant le traitement d'entrée asynchrone du logiciel, où une faille de type « time-of-check to time-of-use » permet une corruption de la mémoire. Un attaquant disposant d'un compte local avec des privilèges restreints peut exploiter cette vulnérabilité pour provoquer le plantage du système ou prendre le contrôle total de ses données et de ses opérations. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, mais elle exige que l'attaquant dispose déjà d'une session authentifiée sur la machine.