FICHE CVE

CVE-2024-30097

Publiée le 2024-06-11 · Dernière modification le 2026-07-20

🇫🇷 EN BREF

Les systèmes Windows utilisant l'API Speech (SAPI) sont affectés par cette faille. Un attaquant distant non authentifié peut exécuter du code arbitraire avec des privilèges élevés s'il parvient à convaincre un utilisateur d'ouvrir un fichier spécialement conçu. Cela nécessite un accès réseau et une légère interaction de l'utilisateur, mais la complexité technique de l'attaque est faible.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2024-06-11

Dernière modification2026-07-20

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability