CVE-2023-38146

Les systèmes Windows sont affectés par une faille dans la manière dont le système d'exploitation gère les fichiers de thèmes. Un attaquant peut exécuter du code arbitraire avec les privilèges de l'utilisateur connecté s'il parvient à vous inciter à ouvrir un fichier de thème spécialement conçu. Cela nécessite un accès réseau pour transmettre le fichier et une légère interaction de l'utilisateur pour déclencher l'exploit, mais aucune authentification préalable ni permission spéciale n'est requise.