FICHE CVE

CVE-2017-0077

Publiée le 2017-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions du noyau Windows et de Windows Server sont affectées par une faille dans les pilotes en mode noyau. Un utilisateur local disposant d'un accès authentifié de base peut exécuter une application spécialement conçue pour divulguer des informations système sensibles ou provoquer le plantage du système (déni de service). Comme cela nécessite un accès local et un faible niveau de privilèges, cette faille ne peut pas être déclenchée à distance via un réseau.

CVSS 3.07.8 ÉLEVÉE

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow a local authenticated attacker to execute a specially crafted application to obtain information, or in Windows 7 and later, cause denial of service, aka "Win32k Information Disclosure Vulnerability."