CVE-2026-20533
Publiée le 2026-10-05 · Dernière modification le 2026-10-09
Le composant d'affichage des systèmes concernés contient un dépassement d'entier qui permet une élévation locale de privilèges. Un attaquant possédant déjà des privilèges Système de haut niveau peut exploiter cette faille pour prendre le contrôle total du système sans aucune interaction de l'utilisateur. Comme cela nécessite un accès local et des permissions déjà établies au niveau administratif, il ne s'agit pas d'un vecteur d'attaque à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167.