CVE-2025-53149

Exploitation d’une vulnérabilité de privilèges dans le pilote du Kernel Streaming

Une vulnérabilité critique, identifiée comme CVE-2025-53149, affecte le pilote du Kernel Streaming WOW Thunk Service. Elle permet à un attaquant local autorisé d’obtenir des privilèges supérieurs sur le système.

Points Clés :

• Nature de la vulnérabilité : Dépassement de tampon basé sur le tas (heap-based buffer overflow).
• Composant affecté : Windows Kernel Streaming (ks.sys) et les chemins de code WOW thunking.
• Vecteur d’attaque : Envoi de codes de contrôle d’E/S (IOCTLs) spécialement conçus ou de données malformées au pilote.
• Impact : Élévation de privilèges.

Vulnérabilité :

• CVE : CVE-2025-53149

Recommandations :

• Microsoft a publié un correctif pour cette vulnérabilité. Il est fortement recommandé d’appliquer la mise à jour pour sécuriser le système.

Source