CVE-2023-29360 : faille exploitée microsoft windows 10 1607 (CVSS 8.4)

Microsoft Streaming Service Elevation of Privilege Vulnerability

Sévérité

Élevée (CVSS 8.4)

Vecteur CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Oui, inscrite au catalogue CISA KEV

Publication

14 juin 2023

Dernière mise à jour

17 juin 2026

• microsoft windows 10 1607
• microsoft windows 10 1809
• microsoft windows 10 21h2
• microsoft windows 10 22h2
• microsoft windows 11 21h2
• microsoft windows 11 22h2
• microsoft windows server 2016
• microsoft windows server 2019
• microsoft windows server 2022

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

• Fiche CVE-2023-29360 sur le NVD (NIST)
• msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29360
• cisa.gov/known-exploited-vulnerabilities-catalog