FICHE CVE
CVE-2004-2676
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de WebRoot Spy Sweeper antérieures à la version 2.0 contiennent une faille dans la fonction d'aide du client entreprise, laquelle ne parvient pas à abandonner les privilèges administratifs. Un utilisateur disposant d'un accès local à la machine peut exploiter cette vulnérabilité pour obtenir un contrôle total au niveau du système. L'attaque est simple à exécuter et ne nécessite aucune permission ni authentification particulière.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Spy Sweeper Enterprise Client (SpySweeperTray.exe) in WebRoot Spy Sweeper before 2.0 does not drop privileges when using the help functionality, which allows local users to gain privileges.