FICHE CVE

CVE-2003-1233

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le pilote Pedestal Software Integrity Protection Driver (IPD) version 1.3 et versions antérieures sur les systèmes Windows permet à un attaquant de contourner les restrictions d'accès aux fichiers du noyau. En créant des liens symboliques spécifiques, un acteur malveillant peut obtenir un accès direct à la mémoire physique ou aux lecteurs système pour lire, modifier ou faire planter le système d'exploitation. Cette opération peut être exécutée à distance, sans authentification ni interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Suivi de lien symbolique · CWE-59

Publiée2003-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pedestal Software Integrity Protection Driver (IPD) 1.3 and earlier allows privileged attackers, such as rootkits, to bypass file access restrictions to the Windows kernel by using the NtCreateSymbolicLinkObject function to create a symbolic link to (1) \Device\PhysicalMemory or (2) to a drive letter using the subst command.