Microsoft - CVE-2026-96951

Il s’agit d’une vulnérabilité dans le composant Windows Shell, qui traite l’ouverture des fichiers et des raccourcis dans l’explorateur.

Windows est une famille de systèmes d’exploitation développée par Microsoft pour les postes de travail et les serveurs. Il fournit l’interface graphique, la gestion des fichiers et l’exécution des applications. Le composant Windows Shell correspond à l’interface de l’explorateur, qui gère l’ouverture des fichiers, des raccourcis et des liens.

Une injection de commande résulte de la neutralisation incorrecte d’éléments spéciaux dans une commande. L’exploitation exige une interaction de l’utilisateur : ouvrir un fichier spécialement conçu reçu par e-mail ou messagerie instantanée, ou visiter un site contrôlé par l’attaquant. Le fichier échappe alors au marquage Mark of the Web (MOTW), ce qui désactive les protections associées comme SmartScreen et Protected View d’Office.

Elle permet à un attaquant distant non authentifié de contourner les protections Mark of the Web et d’ouvrir un fichier malveillant sans avertissement de sécurité.