FICHE CVE
CVE-2026-70258
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Windows utilisant Media Foundation sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre machine, à condition de vous inciter à ouvrir un fichier multimédia spécialement conçu à cet effet. Cette attaque est techniquement simple à exécuter via un réseau, mais nécessite une interaction de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.