FICHE CVE
CVE-2026-83918
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Une faille dans le noyau Windows permet à un utilisateur disposant d'un accès basique au système d'obtenir des privilèges administratifs complets. Un attaquant doit déjà posséder un compte local et être capable d'exécuter du code sur la machine, mais aucune interaction supplémentaire de l'utilisateur n'est nécessaire pour lancer l'exploit. Une fois l'opération réussie, l'attaquant prend le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Windows Kernel allows an authorized attacker to elevate privileges locally.