FICHE CVE
CVE-2019-15316
Publiée le 2019-08-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Windows utilisant le client Steam sont concernés par des permissions de dossiers trop permissives. Un utilisateur local disposant d'un accès de bas niveau peut exploiter une condition de concurrence (race condition) pour obtenir des privilèges complets au niveau du système (SYSTEM). Cela nécessite un accès direct à la machine et est difficile à exécuter en raison du timing précis requis pour que l'attaque réussisse.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Valve Steam Client for Windows through 2019-08-20 has weak folder permissions, leading to privilege escalation (to NT AUTHORITY\SYSTEM) via crafted use of CreateMountPoint.exe and SetOpLock.exe to leverage a TOCTOU race condition.