CVE-2025-62468
Mis à jour :
Faille de sécurité dans Windows Defender Firewall
Une vulnérabilité de type “lecture hors limites” (CWE-125) a été identifiée dans le service Pare-feu Windows Defender, référencée sous l’identifiant CVE-2025-62468.
Points Clés :
- La faille permet à un attaquant authentifié avec des privilèges élevés d’exploiter localement la vulnérabilité.
- L’objectif de l’exploitation est la récupération d’informations sensibles présentes dans la mémoire du processus.
- Un prérequis pour l’exploitation est que l’attaquant ait déjà accès à la machine cible et dispose d’identifiants administratifs.
Vulnérabilités :
- CVE-2025-62468 (CWE-125 : Lecture de données hors des limites du tampon)
Recommandations :
- Microsoft a corrigé cette vulnérabilité dans le cadre de ses mises à jour de sécurité de décembre 2025. Il est fortement recommandé d’appliquer ces mises à jour pour garantir la protection du système.