FICHE CVE

CVE-2026-70260

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Le composant Microsoft Trace Data Helper sur les systèmes Windows contient une faille qui permet à un utilisateur disposant d'un compte local basique d'accéder à des informations système sensibles. Un attaquant doit déjà disposer d'un accès authentifié à la machine pour exploiter cette vulnérabilité, mais il peut le faire facilement sans aucune interaction supplémentaire de l'utilisateur. Une fois exécutée, cette action permet à l'attaquant de lire des données à fort impact auxquelles il ne devrait normalement pas avoir accès.

CVSS 3.15.5 MOYENNE

Type de faiblesse

CWE-497

Publiée2026-10-13

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Trace Data Helper allows an authorized attacker to disclose information locally.