FICHE CVE

CVE-2024-0089

Publiée le 2024-06-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille pouvant entraîner des fuites de données entre différents processus. Un attaquant disposant d'un compte local à faibles privilèges peut exploiter cette vulnérabilité sans aucune interaction de l'utilisateur pour voler des informations sensibles ou potentiellement exécuter du code arbitraire sur la machine. Comme elle nécessite un accès local, elle ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2024-06-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA GPU Display Driver for Windows contains a vulnerability where the information from a previous client or another process could be disclosed. A successful exploit of this vulnerability might lead to code execution, information disclosure, or data tampering.