CVE-2024-44092
Publiée le 2024-09-13 · Dernière modification le 2026-06-17
Cette vulnérabilité affecte les systèmes utilisant certaines versions de production où du code de débogage a été laissé activé par erreur, contournant ainsi la vérification des signatures pour les composants LCS. Un utilisateur local disposant d'un accès basique peut exploiter cette faille pour obtenir des privilèges administratifs complets sur la machine, sans nécessiter d'autorisations supplémentaires ni d'interaction de l'utilisateur. Comme l'attaque est simple et ne requiert qu'un accès local, elle représente un risque significatif pour l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a possible LCS signing enforcement missing due to test/debugging code left in a production build. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.