FICHE CVE

CVE-2016-7259

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes graphiques en mode noyau de Windows sur plusieurs versions, dont Windows 10 et Server 2016, présentent une faille qui permet à un utilisateur local d'élever ses privilèges au niveau système. Un attaquant disposant d'un compte existant avec des privilèges restreints peut exécuter une application spécialement conçue pour prendre le contrôle total de la machine. Cet exploit est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà avoir un accès local au système.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-19

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Graphics Component in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."