FICHE CVE

CVE-2024-43452

Publiée le 2024-11-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows sont affectés par une faille dans la gestion du registre qui pourrait permettre à un attaquant distant de prendre le contrôle administratif total de la machine. Pour y parvenir, l'attaquant doit amener la victime à interagir avec un fichier ou un lien malveillant, et la complexité technique de l'attaque est considérée comme élevée. Aucune authentification préalable ni aucun accès spécial à un compte n'est requis pour lancer l'exploit.

CVSS 3.17.5 ÉLEVÉE
Publiée2024-11-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Registry Elevation of Privilege Vulnerability