FICHE CVE

CVE-2021-36924

Publiée le 2021-11-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le pilote Realtek USB Utility (version 1.14.0.0 ou antérieure) pour les caméras, les hubs ou les périphériques audio sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut envoyer un paquet spécialement conçu au pilote pour faire planter le système ou obtenir des privilèges d'administrateur complets. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant possède déjà un identifiant ou un moyen d'exécuter du code localement sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2021-11-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

RtsUpx.sys in Realtek RtsUpx USB Utility Driver for Camera/Hub/Audio through 1.14.0.0 allows local low-privileged users to achieve a pool overflow (leading to Escalation of Privileges, Denial of Service, and Code Execution) via a crafted Device IO Control packet to a device.