CVE-2026-83498

Élevée7.8 Publiée le 8 sept. 2026

Déréférencement de pointeur non fiable dans Windows Virtualization-Based Security (VBS) Enclave permettant à un attaquant autorisé d'élever ses privilèges localement.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-822

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	windows 11 23h2	< 10.0.22631.7582
microsoft	windows 11 24h2	< 10.0.26100.9445
microsoft	windows 11 25h2	< 10.0.26200.9445
microsoft	windows 11 26h1	< 10.0.28000.2954
microsoft	windows server 2025	< 10.0.26100.33438

Articles liés

Vulnérabilités

CVE-2026-83498 permet à des attaquants locaux d'exécuter du code dans une enclave VBS de Windows

Vulnérabilité Windows corrigée : un attaquant local pouvait exécuter du code dans l'enclave VBS, selon Doyensec, sans vol de mot de passe démontré.

14 oct. 202610:57 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE

Produits concernés

Articles liés

CVE-2026-83498 permet à des attaquants locaux d'exécuter du code dans une enclave VBS de Windows

Statistiques de visite