FICHE CVE

CVE-2023-37250

Publiée le 2023-08-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows exécutant la version 8 ou antérieure de Parsec Loader en mode « Per User » sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter une faille de synchronisation dans la manière dont l'application vérifie les fichiers pour obtenir des privilèges administratifs complets au niveau SYSTEM. Comme cela nécessite un timing précis pour exploiter une condition de concurrence (race condition), l'attaque est complexe à exécuter, bien qu'elle ne nécessite aucune interaction particulière de l'utilisateur.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-08-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unity Parsec has a TOCTOU race condition that permits local attackers to escalate privileges to SYSTEM if Parsec was installed in "Per User" mode. The application intentionally launches DLLs from a user-owned directory but intended to always perform integrity verification of those DLLs. This affects Parsec Loader versions through 8. Parsec Loader 9 is a fixed version.