CVE-2024-26236

affecte la pile Windows Update sur les systèmes d'exploitation Windows concernés. Un utilisateur disposant d'un accès local de bas niveau peut l'exploiter pour obtenir des privilèges d'administrateur système complets, bien que cela soit techniquement difficile et nécessite un niveau de complexité élevé. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un compte authentifié sur la machine locale.