FICHE CVE

CVE-2026-62728

Publiée le 2026-08-11 · Dernière modification le 2026-08-16

🇫🇷 EN BREF

Cette vulnérabilité affecte le pilote Common Log File System de Windows. Un utilisateur disposant d'un compte local basique peut exploiter une condition de concurrence (race condition) pour obtenir des privilèges administratifs complets ou des privilèges de niveau système. Comme l'attaque nécessite un accès local et un timing précis pour être exécutée, elle est difficile à réaliser, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125 Situation de concurrence TOCTOU · CWE-367

Publiée2026-08-11

Dernière modification2026-08-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Time-of-check time-of-use (toctou) race condition in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.