FICHE CVE

CVE-2017-0263

Publiée le 2017-05-12 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Plusieurs versions de Windows 7, 8.1, 10, ainsi que Windows Server 2008 jusqu'à 2016, sont affectées par une faille dans les pilotes du mode noyau. Un attaquant disposant d'un compte utilisateur standard sur le système peut exécuter une application spécialement conçue pour obtenir des privilèges administratifs complets. Il s'agit d'un exploit local qui ne nécessite aucune interaction de l'utilisateur, mais requiert que l'attaquant ait déjà un accès basique à la machine.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Microsoft Win32k Privilege Escalation Vulnerability — Microsoft Win32k contains a privilege escalation vulnerability due to the Windows kernel-mode driver failing to properly handle objects in memory. Ajoutée au catalogue KEV de la CISA le 2022-02-10. Date limite de correction (agences fédérales américaines) : 2022-08-10.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."