CVE-2022-0280
Publiée le 2022-03-10 · Dernière modification le 2026-06-17
McAfee Total Protection pour Windows (versions antérieures à 16.0.43) présente une faille dans sa fonctionnalité QuickClean qui permet à un utilisateur local de supprimer des fichiers arbitraires sur le système. Un attaquant disposant d'un accès utilisateur standard peut utiliser des liens symboliques pour tromper le logiciel et lui faire supprimer des fichiers système sensibles, ce qui pourrait provoquer le plantage du système d'exploitation ou la désactivation des contrôles de sécurité. Comme l'attaque nécessite un compte local et un timing précis pour déclencher la condition de concurrence (race condition), elle est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A race condition vulnerability exists in the QuickClean feature of McAfee Total Protection for Windows prior to 16.0.43 that allows a local user to gain privilege elevation and perform an arbitrary file delete. This could lead to sensitive files being deleted and potentially cause denial of service. This attack exploits the way symlinks are created and how the product works with them.