FICHE CVE
CVE-2026-32170
Publiée le 2026-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le composant Rich Text Edit sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un compte utilisateur standard peut élever ses privilèges en incitant un utilisateur privilégié à ouvrir un fichier spécialement conçu. Cet exploit est difficile à exécuter car il nécessite à la fois un accès local à la machine et une interaction spécifique de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Rich Text Edit allows an authorized attacker to elevate privileges locally.