Microsoft · Win32k
CVE-2019-0808
Microsoft Win32k Privilege Escalation Vulnerability
Was es ist
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797.
CISA: Microsoft Win32k contains a privilege escalation vulnerability due to the component failing to properly handle objects in memory. Successful exploitation allows an attacker to run code in kernel mode.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Mai 2022
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 22.06.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 14% |
| 09.05.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 41% |
| 25.05.2022 | Privilege Escalation | Win32k | Hoch 8,8 | 15% |
| 23.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 3,0% |
| 04.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 87% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 28.03.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 39% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.