Microsoft · Win32k
CVE-2016-0167
Microsoft Win32k Privilege Escalation Vulnerability
Τι είναι
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0165.
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 22 Ιουν 2023 | Privilege Escalation | Win32k | Υψηλή 7,8 | 14% |
| 9 Μαΐ 2023 | Privilege Escalation | Win32k | Υψηλή 7,8 | 41% |
| 25 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 8,8 | 15% |
| 23 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 3,0% |
| 4 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 87% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 28 Μαρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 39% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.