FICHE CVE
CVE-2026-85331
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Windows utilisant le service d'association d'appareils (Device Association Service) sont susceptibles de présenter une fuite d'informations. Un attaquant disposant d'identifiants d'utilisateur standard peut lire à distance, via le réseau, des zones restreintes de la mémoire système sans nécessiter d'interaction de la part d'une victime. Cela permet la divulgation non autorisée d'informations système sensibles, bien que cela ne confère pas à l'attaquant de contrôle administratif ni la capacité de modifier des fichiers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network.