FICHE CVE
CVE-2026-69832
Publiée le 2026-09-08 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
Les systèmes Windows utilisant le sous-système noyau Win32K sont affectés par une faille qui permet à un utilisateur connecté de divulguer des informations système sensibles. Un attaquant disposant d'un accès local basique peut exploiter cette vulnérabilité pour lire des zones de la mémoire auxquelles il ne devrait pas avoir accès, bien que le processus soit techniquement complexe à exécuter. Aucune interaction d'un tiers n'est requise, mais l'attaquant doit déjà posséder un compte sur la machine pour tenter l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of sensitive system information to an unauthorized control sphere in Windows Win32K allows an authorized attacker to disclose information locally.