FICHE CVE
CVE-2024-43452
Publiée le 2024-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows sont affectés par une faille dans la gestion du registre qui pourrait permettre à un attaquant distant de prendre le contrôle administratif total de la machine. Pour y parvenir, l'attaquant doit amener la victime à interagir avec un fichier ou un lien malveillant, et la complexité technique de l'attaque est considérée comme élevée. Aucune authentification préalable ni aucun accès spécial à un compte n'est requis pour lancer l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Registry Elevation of Privilege Vulnerability