CVE-2023-38041
Publiée le 2023-10-25 · Dernière modification le 2026-06-17
Les utilisateurs disposant de comptes locaux à faibles privilèges sur les systèmes affectés peuvent augmenter leurs droits d'accès en exploitant un défaut de synchronisation dans la manière dont le système vérifie les permissions. Cela nécessite un accès local à la machine ainsi qu'un timing précis pour déclencher la condition de concurrence (race condition), ce qui rend l'attaque techniquement difficile à exécuter. Aucune interaction d'un tiers n'est requise, mais l'attaquant doit déjà être connecté au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A logged in user may elevate its permissions by abusing a Time-of-Check to Time-of-Use (TOCTOU) race condition. When a particular process flow is initiated, an attacker can exploit this condition to gain unauthorized elevated privileges on the affected system.