FICHE CVE

CVE-2015-2429

Publiée le 2015-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Microsoft Windows et Windows Server sont affectées par une faille dans le bac à sable (sandbox) des applications. Un attaquant distant non authentifié peut utiliser une application spécialement conçue pour contourner les limites de sécurité et effectuer des actions non autorisées dans le registre, prenant potentiellement le contrôle total du système. Bien que cela nécessite une configuration spécifique pour réussir, aucune information d'identification d'utilisateur n'est requise pour l'exécution.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2015-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow attackers to bypass an application sandbox protection mechanism and perform unspecified registry actions via a crafted application, aka "Windows Registry Elevation of Privilege Vulnerability."