FICHE CVE
CVE-2026-85820
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Windows utilisant le pilote de système de fichiers Universal Disk Format (UDF) sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la machine peut exploiter cette faille pour obtenir un contrôle administratif complet ou un accès au niveau système. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, bien qu'elle doive être effectuée localement sur le système cible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.