FICHE CVE

CVE-2026-85331

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les systèmes Windows utilisant le service d'association d'appareils (Device Association Service) sont susceptibles de présenter une fuite d'informations. Un attaquant disposant d'identifiants d'utilisateur standard peut lire à distance, via le réseau, des zones restreintes de la mémoire système sans nécessiter d'interaction de la part d'une victime. Cela permet la divulgation non autorisée d'informations système sensibles, bien que cela ne confère pas à l'attaquant de contrôle administratif ni la capacité de modifier des fichiers.

CVSS 3.16.5 MOYENNE
Publiée2026-10-13
Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network.