CVE-2024-49046

Les systèmes Windows sont affectés par une faille dans le sous-système Kernel Win32 qui permet à une personne possédant un compte utilisateur standard d'obtenir des privilèges administratifs complets ou au niveau du système. Un attaquant doit avoir un accès local à la machine pour exécuter un programme spécialement conçu, mais il n'a besoin d'aucune interaction utilisateur supplémentaire ni de permissions spéciales. Une fois exécuté, l'exploit accorde à l'attaquant un contrôle total sur le système d'exploitation.