Microsoft · Win32k
CVE-2016-0167
Microsoft Win32k Privilege Escalation Vulnerability
ما هي
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0165.
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/06/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 14% |
| 09/05/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 41% |
| 25/05/2022 | Privilege Escalation | Win32k | مرتفع 8.8 | 15% |
| 23/05/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 3.0% |
| 04/05/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 87% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 28/03/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 39% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.