FICHE CVE

CVE-2013-3888

Publiée le 2013-10-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows Vista, 7 et Server 2008 sont affectés par une faille dans le pilote du noyau graphique DirectX. Un utilisateur local peut exécuter une application spécialement conçue pour élever ses privilèges au niveau système, lui octroyant ainsi le contrôle total de la machine. Cette attaque est simple à exécuter et ne nécessite aucune authentification préalable ni interaction de l'utilisateur, hormis l'exécution du logiciel malveillant sur le système local.

CVSS 3.18.4 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399 Situation de concurrence TOCTOU · CWE-367

Publiée2013-10-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

dxgkrnl.sys in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows local users to gain privileges via a crafted application, aka "DirectX Graphics Kernel Subsystem Double Fetch Vulnerability."