CVE-2024-43702
Publiée le 2024-11-30 · Dernière modification le 2026-06-17
Les systèmes utilisant certains pilotes GPU sont affectés par une faille permettant à un utilisateur connecté d'effectuer des appels système inappropriés pour contourner les protections de la mémoire. Un attaquant disposant d'un accès local ou réseau avec des privilèges restreints peut exploiter cette vulnérabilité pour lire et écrire dans la mémoire physique arbitraire, ce qui pourrait permettre le vol de données sensibles ou l'obtention de privilèges élevés. Cela nécessite la possession d'un compte existant sur le système, mais aucune autre interaction de l'utilisateur pour l'exécution.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct improper GPU system calls to allow unprivileged access to arbitrary physical memory page.