FICHE CVE

CVE-2020-14957

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant Cleaning Assistant 3.2 sont affectés par une faille dans le pilote `AtpKrnl.sys`. Un utilisateur local disposant de privilèges de compte standard peut envoyer des données malformées au pilote pour provoquer le plantage du système (Écran bleu de la mort) ou potentiellement obtenir un contrôle administratif complet de la machine. Cette attaque est facile à exécuter et ne nécessite que personne ne clique sur un lien ni n'effectue d'autre interaction, bien que l'attaquant doive déjà posséder un accès au système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Windows cleaning assistant 3.2, the driver file (AtpKrnl.sys) allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact because of not validating input values from IOCtl 0x223CCD.