FICHE CVE
CVE-2026-83725
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Microsoft Windows utilisant le composant Windows Search sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitraire avec des privilèges élevés via le réseau, à condition de pouvoir inciter un utilisateur à interagir avec un fichier ou une requête spécialement conçus. Comme cette faille ne nécessite aucune permission particulière et présente une faible complexité, le principal obstacle à son exploitation est la nécessité d'une interaction avec l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network.