FICHE CVE
CVE-2026-69322
Publiée le 2026-09-08 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
Le composant Windows Search est affecté par une erreur de gestion de la mémoire qui pourrait permettre à un utilisateur d'obtenir un contrôle administratif complet du système. Un attaquant doit disposer d'un compte avec des privilèges restreints et doit inciter un utilisateur ciblé à effectuer une action spécifique via le réseau. Une fois l'exploitation réussie, il peut lire, modifier ou supprimer n'importe quelle donnée sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges over a network.