FICHE CVE

CVE-2023-5760

Publiée le 2023-11-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les antivirus Avast et AVG (version 23.8) sont affectés par une faille dans la manière dont le logiciel gère certaines requêtes système. Un utilisateur local disposant de permissions standard peut exploiter cette vulnérabilité pour écrire des données au-delà des limites de mémoire autorisées, ce qui pourrait lui accorder un contrôle administratif complet de la machine. Cela nécessite que l'attaquant dispose déjà d'un accès local au système et qu'un utilisateur interagisse avec un fichier ou un processus malveillant.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-11-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A time-of-check to time-of-use (TOCTOU) bug in handling of IOCTL (input/output control) requests. This TOCTOU bug leads to an out-of-bounds write vulnerability which can be further exploited, allowing an attacker to gain full local privilege escalation on the system.This issue affects Avast/Avg Antivirus: 23.8.