FICHE CVE

CVE-2024-30099

Publiée le 2024-06-11 · Dernière modification le 2026-07-20

🇫🇷 EN BREF

Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant de permissions limitées d'obtenir un contrôle administratif complet (SYSTEM) sur la machine. Un attaquant doit déjà posséder un compte local et être capable d'exécuter du code sur le système cible, bien que l'exploitation soit techniquement complexe à réaliser. Aucune interaction d'autres utilisateurs n'est requise pour déclencher l'élévation de privilèges.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-06-11

Dernière modification2026-07-20

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Kernel Elevation of Privilege Vulnerability