> CVE-2025-48822 [HIGH]

« BACK_TO_HOME
PUBLISHED
2025-07-08 17:15
MODIFIED
2025-07-15 14:37
CVSS_SCORE V3
8.6
EPSS (Prob. Exploit)
0.75%
Top 45.6%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 MSRC 🔗 2026-06-01

> DESCRIPTION

Out-of-bounds read in Windows Hyper-V allows an unauthorized attacker to execute code locally.

> AFFECTED_PRODUCTS

Microsoft - Windows Server 2016
< 10.0.14393.8246
Microsoft - Windows Server 2019
< 10.0.17763.7558
Microsoft - Windows 10 1607
< 10.0.14393.8246
Microsoft - Windows Server 2022
< 10.0.20348.3932
Microsoft - Windows 10 1809
< 10.0.17763.7558
Microsoft - Windows 10 21h2
< 10.0.19044.6093
Microsoft - Windows 10 22h2
< 10.0.19045.6093
Microsoft - Windows 11 22h2
< 10.0.22621.5624
Microsoft - Windows 11 23h2
< 10.0.22631.5624
Microsoft - Windows Server 2022 23h2
< 10.0.25398.1732
Microsoft - Windows 11 24h2
< 10.0.26100.4652
Microsoft - Windows Server 2025
< 10.0.26100.4652

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
Required (R)
Nécessite une action utilisateur (clic lien, ouverture fichier, etc.)
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> MICROSOFT SECURITY PATCHES

Cette vulnérabilité est corrigée par les mises à jour Microsoft suivantes :

Security Update KB5062557
Produit : 11571, 11572
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062572
Produit : 11923, 11924
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062554
Produit : 11929, 11930, 11931, 12097, 12098, 12099
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062552
Produit : 12086, 12243
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062553
Produit : 12437, 12436
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062570
Produit : 12244
Publié le 28/06/2026 • Bulletin 2025-Aug
Security Update KB5062560
Produit : 10816, 10855
Publié le 28/06/2026 • Bulletin 2025-Aug
📋 Voir tous les détails sur MSRC Update Guide →

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/07/2025 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:05
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME