CVE-2024-20686

Les systèmes Windows sont affectés par une faille dans le composant noyau Win32k qui permet à un utilisateur local d'obtenir les privilèges administratifs complets du système. Un attaquant disposant déjà d'un compte utilisateur standard sur la machine peut exploiter cette faille sans aucune interaction supplémentaire de l'utilisateur. Comme elle nécessite un accès local, elle ne peut pas être déclenchée à distance via un réseau.