FICHE CVE

CVE-2026-70149

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les systèmes Windows utilisant le pilote Client Side Caching (csc.sys) sont affectés par une faille entraînant une fuite d'informations sensibles. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour compromettre la confidentialité, l'intégrité et la disponibilité du système, bien que l'attaque nécessite d'abord qu'un utilisateur interagisse avec un élément malveillant. Étant donné que la complexité de l'attaque est faible, celle-ci est relativement simple à exécuter une fois l'interaction de l'utilisateur réalisée.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon sur le tas · CWE-122 Dépassement d'entier · CWE-190

Publiée2026-10-13

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Exposure of sensitive information to an unauthorized actor in Windows Client Side Caching driver (csc.sys) allows an authorized attacker to disclose information locally.