FICHE CVE

CVE-2017-0214

Publiée le 2017-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions de Windows 7 jusqu'à Windows Server 2016 sont affectées par une faille dans la manière dont le système gère les bibliothèques de types COM. Un utilisateur disposant d'un accès restreint à la machine peut exploiter cette vulnérabilité pour élever ses privilèges au niveau SYSTEM, lui octroyant ainsi un contrôle administratif complet sur le système d'exploitation. Comme cela nécessite un accès local et s'avère techniquement complexe à exécuter, cette faille ne peut pas être déclenchée à distance ni sans un compte déjà existant sur le système.

CVSS 3.07.0 ÉLEVÉE

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows COM in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when Windows fails to properly validate input before loading type libraries, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0213.