CVE-2024-48394
Publiée le 2025-02-05 · Dernière modification le 2026-06-17
Le logiciel NDD Print (version 5.24.3 et versions antérieures) contient une faille dans son pilote qui permet à un utilisateur local d'élever ses privilèges au niveau SYSTEM. Un attaquant disposant déjà d'un compte avec des privilèges restreints sur la machine peut exploiter cette faille sans aucune interaction supplémentaire de l'utilisateur. Comme l'attaque nécessite un accès local, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check to Time-of-Use (TOCTOU) vulnerability has been identified in the driver of the NDD Print solution, which could allow an unprivileged user to exploit this flaw and gain SYSTEM-level access on the device. The vulnerability affects version 5.24.3 and before of the software.