FICHE CVE

CVE-2016-1876

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lenovo Solution Center (versions antérieures à 3.3.0002) contient une faille dans son service d'arrière-plan qui permet à une personne déjà connectée à la machine d'augmenter ses privilèges. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet au niveau SYSTEM sur l'ordinateur. Cela nécessite un accès local à l'appareil, mais ne requiert aucune interaction de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The backend service process in Lenovo Solution Center (aka LSC) before 3.3.0002 allows local users to gain SYSTEM privileges via unspecified vectors.