FICHE CVE

CVE-2026-45487

Publiée le 2026-06-09 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les systèmes Windows utilisant le service d'assistance à la compatibilité des programmes sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant doit disposer d'un compte utilisateur standard sur la machine pour exécuter l'exploit, lequel peut être réalisé sans aucune interaction supplémentaire de l'utilisateur. Une fois l'opération réussie, l'attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-06-09

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Time-of-check time-of-use (TOCTOU) race condition in Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.