CVE-2025-32701

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Exploitée dans des attaques Élevé 7,8 Risque d'attaque : 1,4%

De quoi s'agit-il

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Windows Common Log File System (CLFS) Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 3 juin 2025

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32701

Ajoutée à la liste de la CISA: 13 mai 2025
Publiée: 13 mai 2025
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 1,4% dans les 27,4% les plus à risque de toutes les failles connues
Faiblesse: CWE-416
Plus de détails: NVD · CVE.org · CISA

Autres failles exploitées chez Microsoft

Ajouté	Faille	Produit	Gravité	Risque d'attaque
13 oct. 2026	Command InjectionCVE-2026-96951	Windows	Élevé 8,8	9,8%
8 sept. 2026	Link FollowingCVE-2026-81963	Windows	Élevé 7,8	0,4%
8 sept. 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Élevé 7,8	0,4%
20 mai 2026	Buffer OverflowCVE-2008-4250	Windows	Critique 9,8	99%
28 avr. 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Moyenne 4,3	71%
13 avr. 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Élevé 7,8	12%
13 avr. 2026	Link FollowingCVE-2025-60710utilisée par des rançongiciels	Windows	Élevé 7,8	4,6%
17 févr. 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Élevé 8,8	77%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.