CVE-2024-26242

Les systèmes Windows exécutant le serveur de téléphonie (Telephony Server) sont affectés par cette faille. Un attaquant disposant d'un compte local avec des privilèges restreints peut l'exploiter pour obtenir des privilèges d'administrateur complets du système, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée sur la machine. L'exécution de cette attaque est difficile car elle nécessite un accès local ainsi qu'un haut degré de complexité technique pour être déclenchée.