FICHE CVE
CVE-2026-50673
Publiée le 2026-07-14 · Dernière modification le 2026-07-16
🇫🇷 EN BREF
Les systèmes Windows sont affectés par une faille dans le noyau qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges administratifs complets au niveau du système. Un attaquant doit déjà avoir un accès local à la machine et doit remplir un ensemble de conditions complexes pour réussir à provoquer le plantage et l'élévation de privilèges. Aucune interaction de l'utilisateur n'est requise, mais la complexité élevée rend l'exécution de cette faille plus difficile qu'un exploit typique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Null pointer dereference in Windows Kernel allows an authorized attacker to elevate privileges locally.