Résumé
Le 9 avril 2024, une faille de sécurité a été identifiée dans Microsoft SmartScreen Prompt.Référencée sous CVE-2024-29988, cette vulnérabilité permet de contourner la protection qui avertit normalement l’utilisateur avant l’ouverture d’un fichier ou d’un contenu potentiellement dangereux. En clair, un attaquant peut faire passer un fichier malveillant pour quelque chose de plus sûr et tromper la victime au moment du clic. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 30/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 44.88%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-08-21T04:00:24.976Z
Date de détection de l’exploit : 2026-08-21T04:00:24.976Z
Systèmes affectés
Windows 10 Version 1809 : < 10.0.17763.5696
Windows 10 Version 1809 : < 10.0.17763.5696
Windows Server 2019 : < 10.0.17763.5696
Windows Server 2019 (Server Core installation) : < 10.0.17763.5696
Windows Server 2022 : < 10.0.20348.2402
Windows 11 version 21H2 : < 10.0.22000.2899
Windows 10 Version 21H2 : < 10.0.19044.4291
Windows 11 version 22H2 : < 10.0.22621.3447
Windows 10 Version 22H2 : < 10.0.19045.4291
Windows 11 version 22H3 : < 10.0.22631.3447
Windows 11 Version 23H2 : < 10.0.22631.3447
Windows Server 2022, 23H2 Edition (Server Core installation) : < 10.0.25398.830
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2024-29988
CVE Details : https://www.cvedetails.com/cve/CVE-2024-29988/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2024-29988