CVE-2025-53149
Mis à jour :
Vulnérabilité d’élévation de privilèges dans le Kernel Streaming de Windows
Une faille de sécurité identifiée sous la référence CVE-2025-53149 affecte le pilote de service WOW Thunk du Kernel Streaming de Windows. Elle permet à un attaquant local ayant les autorisations nécessaires de potentiellement obtenir des privilèges supérieurs sur le système.
La vulnérabilité réside dans la façon dont le composant Kernel Streaming de Windows (ks.sys) et les chemins de code de thunking WOW traitent les requêtes. L’exploitation se fait en envoyant des codes de contrôle d’entrée/sortie (IOCTL) spécialement conçus ou des données malformées au pilote.
Points clés :
- Nature de la vulnérabilité : Débordement de tampon basé sur le tas (heap-based buffer overflow).
- Composants affectés : Kernel Streaming (ks.sys) et code de thunking WOW.
- Impact : Élévation de privilèges.
- Type d’attaquant : Attaquant local autorisé.
- Méthode d’exploitation : Envoi d’IOCTL craftés ou de données malformées.
Vulnérabilité :
- CVE : CVE-2025-53149
Recommandations :
- Il est recommandé d’appliquer le correctif fourni par Microsoft pour atténuer ce risque.