FICHE CVE

CVE-2026-30332

Publiée le 2026-04-02 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Balena Etcher pour Windows (versions antérieures à la v2.1.4) est susceptible d'être affecté par une condition de concurrence (race condition) permettant à un utilisateur local d'élever ses privilèges au niveau administrateur. Un attaquant disposant d'un compte avec des privilèges limités peut exécuter du code arbitraire en remplaçant un script légitime par un script malveillant pendant que le logiciel grave une image. Cette attaque est difficile à exécuter car elle nécessite que l'attaquant dispose déjà d'un accès local et qu'il synchronise précisément le remplacement du fichier pendant que l'utilisateur utilise activement le programme.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-04-02

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Time-of-Check to Time-of-Use (TOCTOU) race condition vulnerability in Balena Etcher for Windows prior to v2.1.4 allows attackers to escalate privileges and execute arbitrary code via replacing a legitimate script with a crafted payload during the flashing process.