FICHE CVE

CVE-2026-83725

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les systèmes Microsoft Windows utilisant le composant Windows Search sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitraire avec des privilèges élevés via le réseau, à condition de pouvoir inciter un utilisateur à interagir avec un fichier ou une requête spécialement conçus. Comme cette faille ne nécessite aucune permission particulière et présente une faible complexité, le principal obstacle à son exploitation est la nécessité d'une interaction avec l'utilisateur.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-10-13
Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network.