FICHE CVE
CVE-2026-73008
Publiée le 2026-09-08 · Dernière modification le 2026-09-10
🇫🇷 EN BREF
Le service de biométrie de Windows contient une faille qui permet à un utilisateur disposant d'un compte local standard d'accéder à des informations personnelles privées. Un attaquant doit déjà disposer d'un accès authentifié à la machine pour exploiter cette vulnérabilité, mais il peut le faire facilement sans aucune interaction supplémentaire de l'utilisateur. Une fois l'action exécutée, l'attaquant peut lire des données biométriques sensibles qui devraient normalement être restreintes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of private personal information to an unauthorized actor in Windows Biometric Service allows an authorized attacker to disclose information locally.