FICHE CVE
CVE-2026-62889
Publiée le 2026-08-11 · Dernière modification le 2026-08-16
🇫🇷 EN BREF
Les serveurs Windows utilisant le protocole SSTP (Secure Socket Tunneling Protocol) sont sensibles à une erreur de corruption de mémoire. Un attaquant distant non authentifié pourrait exploiter cette faille via le réseau pour exécuter du code arbitraire avec des privilèges élevés sur le système. Toutefois, l'attaque est difficile à réaliser en raison de sa grande complexité technique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.