Vulnérabilités citées
8.8 Élevée
Faits confirmés
Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le chemin de recherche non fiable dans.NET Framework permet à un attaquant autorisé de contourner une fonction de sécurité localement.
Texte officiel (anglais) Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Correctif et avis officiels
Statut NVD : Awaiting Analysis · CWE-426
Notre analyse automatique : en termes simples
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire lire des données confidentielles modifier des données ou le système rendre le service indisponible
Mini glossaire
CVE Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose. CVSS Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous. CWE Catégorie du type d’erreur à l’origine de la faille. KEV Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants. Correctif Mise à jour publiée par l’éditeur pour supprimer la faille. Atténuation Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
14 oct. 01:24
Microsoft a publié aujourd'hui des mises à jour pour corriger plus de 1 400 vulnérabilités de sécurité dans ses systèmes d'exploitation Windows et d'autres logiciels. Le lot épique de patchs d'aujourd'hui nains Septembre record de près de 1000 correctifs, qui était déjà environ dix fois la charge mensuelle normale de patchs de Redmond.
Krebs on Security
Krebs on Security
This product uses data from the NVD API but is not endorsed or certified by the NVD.