FICHE CVE

CVE-2023-28273

Publiée le 2023-04-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte le service Windows Clip sur les versions impactées de Windows. Un attaquant disposant déjà d'un accès local avec des privilèges restreints peut l'exploiter pour obtenir des privilèges d'administrateur complets au niveau du système. Comme l'attaque nécessite un accès local et est techniquement difficile à exécuter, elle ne peut pas être déclenchée à distance ou par un utilisateur non authentifié.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

CWE-591 Situation de concurrence (race condition) · CWE-362

Publiée2023-04-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Clip Service Elevation of Privilege Vulnerability