RetroFed Forum
Your home away from modern life.
[VULN] Logitech Options+ : une faille donne les privilèges SYSTEM à n’importe quel utilisateur Windows - CVE-2026-12518
Post Reply
AuthorMessage
decio infosec.pub decio@infosec.pub
Joined: 2025-10-18
Quote

C'est un simple logiciel destiné à configurer une souris ou un clavier, et pourtant Logitech Options+ contient une faille de sécurité permettant d'obtenir les privilèges SYSTEM sur Windows. Voici ce que l'on sait sur ce problème de sécurité.

Logitech Options+ est le logiciel que Logitech propose pour paramétrer les périphériques de la marque : souris, claviers et autres périphériques. De ce fait, il est installé sur de nombreuses machines Windows (probablement des millions) et, malheureusement, il est affecté par une faille de sécurité importante.

Cette vulnérabilité, associée à la référence CVE-2026-12518, a été découverte en février 2026 par le chercheur Jake Bolam, de la société AmberWolf. Identifiée dans l'application Logitech Options+ sur Windows 11, elle permet à un attaquant local d'élever ses privilèges en tant que SYSTEM sur Windows. Il faut donc que la machine soit déjà compromise ou que l'attaquant soit en mesure d'exécuter un programme qui va tirer profit de cette vulnérabilité.

2   Original
Post Reply
Back to top