FICHE CVE

CVE-2016-7260

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Un large éventail de systèmes d'exploitation Windows, anciens et modernes, pour postes de travail et serveurs, est affecté par une faille dans leurs pilotes en mode noyau. Un utilisateur disposant déjà d'un accès local au système peut exécuter une application spécialement conçue pour augmenter ses privilèges vers un niveau supérieur, tel que SYSTEM. Cet exploit est relativement facile à exécuter et ne nécessite l'interaction d'aucun tiers, mais il ne peut pas être déclenché à distance via un réseau.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."