FICHE CVE

CVE-2020-14418

Publiée le 2021-01-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant madCodeHook avant le 16 juillet 2020 sont vulnérables à une attaque par élévation de privilèges. Un utilisateur local disposant d'un accès restreint peut exploiter une faille de synchronisation liée aux jonctions de répertoires pour tromper le logiciel et obtenir un contrôle administratif complet au niveau SYSTEM. Cette attaque est complexe à exécuter, mais elle ne nécessite l'interaction d'aucun tiers et peut être réalisée entièrement par un utilisateur déjà connecté à la machine.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2021-01-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A TOCTOU vulnerability exists in madCodeHook before 2020-07-16 that allows local attackers to elevate their privileges to SYSTEM. This occurs because path redirection can occur via vectors involving directory junctions.