FICHE CVE

CVE-2015-2430

Publiée le 2015-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes de Windows (de Vista à Windows 8.1 et Server 2008/2012) sont affectées par une faille dans le bac à sable (sandbox) des applications. Un attaquant distant non authentifié peut contourner ces protections à l'aide d'une application spécialement conçue pour effectuer des actions non autorisées sur le système de fichiers. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2015-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow attackers to bypass an application sandbox protection mechanism and perform unspecified filesystem actions via a crafted application, aka "Windows Filesystem Elevation of Privilege Vulnerability."