FICHE CVE

CVE-2016-7271

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le mode noyau sécurisé (Secure Kernel Mode). Un utilisateur local disposant d'un compte standard peut exécuter une application spécialement conçue pour contourner l'isolation de sécurité et obtenir des privilèges complets au niveau du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, hormis la possession d'un accès local.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Secure Kernel Mode implementation in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allows local users to bypass the virtual trust level (VTL) protection mechanism via a crafted application, aka "Secure Kernel Mode Elevation of Privilege Vulnerability."