Chargement des renseignements CVE

CVE-2024-26229

ÉlevéPublié

Vulnérabilité d'élévation de privilège du service CSC de Windows

Publié: 9 avr. 2024
Mise à jour: 3 mai 2025
Attribution de CNA: microsoft
Preuve observée: 8 août 2026

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

9,4 %

Faible · 30 prochains jours

Percentile: 95,2 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité d'élévation de privilèges du service CSC de Windows

Sources

9

CVE-2024-26229-BOFExploit
CVE-2024-26229 Fichier objet Beacon version
CVE-2024-26229-BOFExploit
Implémentations BOF de la CVE-2024-26229 pour Cobalt Strike et BruteRatel
cve-2024-26229Exploit
Retouche Nim de CVE 2024 26229
CVE-2024-26229Exploit

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.

Vulnérabilité d'élévation de privilèges du service CSC de Windows. Lorsqu'un programme écrit plus de données dans un tampon qu'il ne peut en traiter, un débordement de tampon basé sur le tas se produit, ce qui fait déborder les données excédentaires dans une zone mémoire adjacente. Ce débordement corrompt la mémoire et peut permettre à un attaquant d'exécuter du code arbitraire ou d'accéder au système sans autorisation. Essentiellement, un attaquant peut écrire du code malveillant ou une entrée qui déclenche le débordement, contrôlant ainsi le système affecté, exécutant des commandes arbitraires, installant des logiciels malveillants ou accédant à des données sensibles. Microsoft a averti que les attaquants qui exploitent avec succès cette vulnérabilité peuvent obtenir les privilèges SYSTEM, le niveau d'accès le plus élevé sur les systèmes Windows. Cela augmente le risque associé à CVE-2024-26229, ce qui en fait une cible majeure pour les acteurs malveillants.

CVE-2024-26229-lpeExploit

CWE-781: Validation incorrecte d'adresse dans IOCTL avec METHOD_NEITHER I/O Control Code

CVE-2024-26229PoC

Preuve de concept d'exploitation pour CVE-2024-26229, une vulnérabilité d'élévation de privilèges dans le noyau Windows ciblant des composants système spécifiques pour une élévation locale de privilèges.

CVE-2024-26229-exploitExploit

Windows LPE

CVE-2024-26229Exploit

Windows LPE

ZeroHVCIPoC

Réaliser des lectures/écritures/appels de fonctions arbitraires dans le noyau dans des environnements protégés par Hypervisor-Protected Code Integrity (HVCI), sans autorisations administrateur ni pilotes noyau.