FICHE CVE

CVE-2026-83573

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Une faille dans un pilote en mode noyau de Windows permet à une personne non privilégiée d'obtenir un contrôle administratif complet sur le système. Pour exploiter cette vulnérabilité, un attaquant doit avoir un accès physique direct au matériel. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès physique à la machine peut déclencher l'élévation de privilèges.

CVSS 3.16.8 MOYENNE
Publiée2026-10-13
Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.