CVE-2025-3464
Publiée le 2025-06-16 · Dernière modification le 2026-06-17
Le logiciel ASUS Armoury Crate est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local de contourner l'authentification. Un attaquant disposant déjà d'un compte à faibles privilèges sur votre système peut exploiter cette faille pour obtenir des permissions de niveau supérieur et compromettre l'intégrité du logiciel. Cette attaque est relativement facile à exécuter et ne nécessite qu'un accès local à la machine, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A race condition vulnerability exists in Armoury Crate. This vulnerability arises from a Time-of-check Time-of-use issue, potentially leading to authentication bypass. Refer to the 'Security Update for Armoury Crate App' section on the ASUS Security Advisory for more information.