FICHE CVE

CVE-2011-4784

Publiée le 2011-12-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows utilisant les pilotes NVIDIA Stereoscopic 3D (versions antérieures à 7.17.12.7565) sont concernés. Un utilisateur local peut exécuter une application spécialement conçue pour exploiter une faille de tube nommé (named pipe) et obtenir des privilèges administratifs complets sur la machine. Cette attaque est simple à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local au système.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-12-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The NVIDIA Stereoscopic 3D driver before 7.17.12.7565 does not properly handle commands sent to a named pipe, which allows local users to gain privileges via a crafted application.