Microsoft · Win32k
CVE-2016-0165
Microsoft Win32k Privilege Escalation Vulnerability
Was es ist
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0167.
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 13. Juli 2023
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 09.05.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 41% |
| 25.05.2022 | Privilege Escalation | Win32k | Hoch 8,8 | 15% |
| 23.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 3,0% |
| 04.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 87% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 28.03.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 39% |
| 15.03.2022 | Memory Corruption | Win32k | Hoch 8,2 | 10% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.