FICHE CVE
CVE-2022-35757
Publiée le 2023-05-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte le pilote de mini-filtre Windows Cloud Files. Un utilisateur local disposant de permissions restreintes peut obtenir un contrôle administratif complet au niveau du système, bien que cela nécessite que l'utilisateur interagisse avec un fichier spécifiquement conçu à cet effet. Puisque cela requiert un accès local et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability