FICHE CVE

CVE-2023-5633

Publiée le 2023-10-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les machines virtuelles invitées VMware avec l'accélération 3D activée sont affectées par une faille de gestion de la mémoire. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette vulnérabilité pour augmenter ses privilèges et prendre le contrôle total du système d'exploitation invité. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur le système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-911 Utilisation après libération (use after free) · CWE-416

Publiée2023-10-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The reference count changes made as part of the CVE-2023-33951 and CVE-2023-33952 fixes exposed a use-after-free flaw in the way memory objects were handled when they were being used to store a surface. When running inside a VMware guest with 3D acceleration enabled, a local, unprivileged user could potentially use this flaw to escalate their privileges.