FICHE CVE
CVE-2026-39824
Publiée le 2026-05-22 · Dernière modification le 2026-07-23
🇫🇷 EN BREF
Les systèmes Windows sont affectés par une faille où le noyau gère incorrectement les chaînes de caractères excessivement longues, entraînant une troncature des données. Un attaquant disposant déjà d'un accès local avec des privilèges restreints peut exploiter cela pour modifier de petites quantités de données système. Comme cela nécessite un compte local authentifié et a un impact limité, le risque est relativement faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
NewNTUnicodeString does not check for string length overflow. When provided with a string that overflows the maximum size of a NTUnicodeString (a 16-bit number of bytes), it returns a truncated string rather than an error.