CVE-2024-38407

Les systèmes Windows utilisant le pilote JPEG Encoder sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un accès local avec des privilèges limités peut l'exploiter pour exécuter du code arbitraire avec des privilèges élevés, prenant potentiellement le contrôle total du système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.