FICHE CVE

CVE-2020-0644

Publiée le 2020-01-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows sont affectés par une faille rendant prévisibles les noms de certaines sections de la mémoire. Un attaquant disposant déjà d'un accès limité à votre machine peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou un accès au niveau système. Cela nécessite un accès local au système, mais ne requiert aucune interaction de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2020-01-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An elevation of privilege vulnerability exists when Microsoft Windows implements predictable memory section names, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0635.