FICHE CVE

CVE-2017-0246

Publiée le 2017-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pilotes graphiques en mode noyau Windows sur plusieurs versions de Windows 7, 8.1, 10 et Windows Server sont concernés. Un utilisateur local disposant d'un compte standard peut exécuter une application spécialement conçue pour obtenir les privilèges système complets ou provoquer le plantage du système. Comme l'attaque nécessite un accès local et est techniquement complexe à mettre en œuvre, il ne s'agit pas d'un exploit facile à réaliser.

CVSS 3.07.0 ÉLEVÉE

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Graphics Component in the kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows local users to gain privileges via a crafted application or in Windows 7 for x64-based Systems and later, cause denial of service, aka "Win32k Elevation of Privilege Vulnerability."