FICHE CVE

CVE-2023-38159

Publiée le 2023-10-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le composant graphique sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administratifs complets au niveau du système. Un attaquant doit déjà posséder un compte local sur la machine et doit faire face à une complexité technique élevée pour déclencher l'exploit. Aucune interaction d'un tiers n'est requise, mais l'attaque ne peut pas être effectuée à distance via un réseau.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

CWE-591 Situation de concurrence (race condition) · CWE-362

Publiée2023-10-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Graphics Component Elevation of Privilege Vulnerability