FICHE CVE

CVE-2024-38131

Publiée le 2024-08-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant les services de bureau à distance (Remote Desktop Services) sont affectés par une faille dans la manière dont l'extension du presse-papiers gère les données. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire sur votre machine, à condition de vous inciter à interagir avec un objet malveillant dans le presse-papiers. Comme elle nécessite une interaction de l'utilisateur pour être déclenchée, il ne s'agit pas d'une attaque « silencieuse », mais elle permet une compromission complète du système.

CVSS 3.18.8 ÉLEVÉE
Type de faiblesse
Publiée2024-08-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Clipboard Virtual Channel Extension Remote Code Execution Vulnerability