CVE-2024-58043

Le module de fenêtre du logiciel concerné contient un contournement d'autorisation qui permet à un attaquant local d'obtenir un accès non autorisé à des informations sensibles et de modifier des données système. Comme l'attaque nécessite un accès local à la machine, mais aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un point d'entrée est établi. L'exploitation entraîne une compromission de la confidentialité et de l'intégrité du service.