CVE-2016-3309

Microsoft Windows Kernel Privilege Escalation Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,8 Angriffswahrscheinlichkeit: 20%

Was es ist

The kernel-mode drivers in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-3308, CVE-2016-3310, and CVE-2016-3311.

CISA: A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 5. April 2022

docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16…

Zur CISA-Liste hinzugefügt: 15. März 2022
Veröffentlicht: 9. August 2016
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 20% unter den obersten 2,5% aller bekannten Schwachstellen
Schwachstellentyp: CWE-264
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
20.05.2026	Buffer OverflowCVE-2008-4250	Windows	Kritisch 9,8	99%
28.04.2026	Protection Mechanism FailureCVE-2026-32202	Windows	Mittel 4,3	71%
13.04.2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Hoch 7,8	12%
13.04.2026	Link FollowingCVE-2025-60710von Ransomware genutzt	Windows	Hoch 7,8	4,6%
17.02.2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Hoch 8,8	77%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.