CVE-2026-85357

7.0 Élevée

Publiée le 13/10/2026 à 21:20 · Modifiée le 13/10/2026 à 23:19 · Analyse NVD en cours · Source : secure@microsoft.com

Description

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Phone Service allows an authorized attacker to elevate privileges locally.

Traduire en français

Produits concernés

Microsoft Windows 11 Version 23H2
Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows 11 Version 26H2
Microsoft Windows Server 2022

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.0 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-362
CWE-416

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85357

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories