CVE-2025-29824
Mis à jour :
Exploitation de Vulnérabilité dans le CLFS de Windows
Une faille de sécurité de type “use-after-free” a été identifiée dans le pilote Common Log File System (CLFS) de Windows, sous la référence CVE-2025-29824.
Points Clés :
- Une exploitation réussie permet à un attaquant d’obtenir des privilèges d’administrateur (niveau SYSTEM).
- Cette vulnérabilité a été activement exploitée sur le terrain (“zero-day”) avant la publication d’un correctif.
- Elle a été observée dans le cadre d’attaques par ransomware.
Vulnérabilité :
- CVE-2025-29824 : Use-after-free dans le pilote CLFS de Windows.
Recommandations :
- Appliquer la mise à jour de sécurité publiée par Microsoft lors du Patch Tuesday d’avril 2025.