FICHE CVE
CVE-2026-70562
Publiée le 2026-09-08 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
Le service Audio de Windows est affecté par une erreur de gestion de la mémoire qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges complets au niveau du système. Un attaquant doit déjà avoir accès à la machine pour exploiter cette faille, et le processus est techniquement complexe à exécuter. Aucune interaction d'autres utilisateurs n'est requise pour déclencher l'élévation de privilèges.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Audio Service allows an authorized attacker to elevate privileges locally.