FICHE CVE
CVE-2023-3891
Publiée le 2023-09-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de l'éditeur de texte Lapce (v0.2.8) sont affectés par une condition de concurrence (race condition) qui peut permettre à un utilisateur local d'élever ses privilèges sur le système. Un attaquant disposant déjà d'un compte avec des privilèges restreints peut obtenir un contrôle administratif complet, bien que cela nécessite une interaction de la part de la victime avec le système. S'agissant d'une attaque locale, l'acteur doit déjà avoir accès à la machine pour pouvoir l'exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in Lapce v0.2.8 allows an attacker to elevate privileges on the system