CVE-2024-26229

ÉlevéPublié

Vulnérabilité d'élévation de privilège du service CSC de Windows

Publié: 9 avr. 2024
Mise à jour: 3 mai 2025
Attribution de CNA: microsoft
Preuve observée: 8 août 2026

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

9,4 %

Faible · 30 prochains jours

Percentile: 95,3 %
Date du modèle: 15 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité d'élévation de privilèges du service CSC de Windows

Sources

CVE-2024-26229-BOFExploit
CVE-2024-26229 Fichier objet Beacon version
CVE-2024-26229-BOFExploit
Implémentations BOF de la CVE-2024-26229 pour Cobalt Strike et BruteRatel
cve-2024-26229Exploit
Retouche Nim de CVE 2024 26229
CVE-2024-26229Exploit
Vulnérabilité d'élévation de privilèges du service CSC de Windows. Lorsqu'un programme écrit plus de données dans un tampon qu'il ne peut en traiter, un débordement de tampon basé sur le tas se produit, ce qui fait déborder les données excédentaires dans une zone mémoire adjacente. Ce débordement corrompt la mémoire et peut permettre à un attaquant d'exécuter du code arbitraire ou d'accéder au système sans autorisation. Essentiellement, un attaquant peut écrire du code malveillant ou une entrée qui déclenche le débordement, contrôlant ainsi le système affecté, exécutant des commandes arbitraires, installant des logiciels malveillants ou accédant à des données sensibles. Microsoft a averti que les attaquants qui exploitent avec succès cette vulnérabilité peuvent obtenir les privilèges SYSTEM, le niveau d'accès le plus élevé sur les systèmes Windows. Cela augmente le risque associé à CVE-2024-26229, ce qui en fait une cible majeure pour les acteurs malveillants.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.

Sources

CVE-2024-26229-BOFExploit

CVE-2024-26229 Fichier objet Beacon version

CVE-2024-26229-BOFExploit

Implémentations BOF de la CVE-2024-26229 pour Cobalt Strike et BruteRatel

cve-2024-26229Exploit

Retouche Nim de CVE 2024 26229

CVE-2024-26229Exploit

Vulnérabilité d'élévation de privilèges du service CSC de Windows. Lorsqu'un programme écrit plus de données dans un tampon qu'il ne peut en traiter, un débordement de tampon basé sur le tas se produit, ce qui fait déborder les données excédentaires dans une zone mémoire adjacente. Ce débordement corrompt la mémoire et peut permettre à un attaquant d'exécuter du code arbitraire ou d'accéder au système sans autorisation. Essentiellement, un attaquant peut écrire du code malveillant ou une entrée qui déclenche le débordement, contrôlant ainsi le système affecté, exécutant des commandes arbitraires, installant des logiciels malveillants ou accédant à des données sensibles. Microsoft a averti que les attaquants qui exploitent avec succès cette vulnérabilité peuvent obtenir les privilèges SYSTEM, le niveau d'accès le plus élevé sur les systèmes Windows. Cela augmente le risque associé à CVE-2024-26229, ce qui en fait une cible majeure pour les acteurs malveillants.