CVE-2018-8120

Microsoft Win32k Privilege Escalation Vulnerability

Explotada en ataques Usada por ransomware Alto 7,0 Probabilidad de ataque: 73%

Qué es

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

CISA: A privilege escalation vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 5 de abril de 2022

Añadida a la lista de CISA: 15 de marzo de 2022
Publicada: 9 de mayo de 2018
Gravedad: Alto 7,0 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 73% entre el 0,5% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-404
Más detalles: NVD · CVE.org · CISA

Todas las referencias (4)

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
22 jun 2023	Privilege EscalationCVE-2016-0165	Win32k	Alto 7,8	14%
9 may 2023	Privilege EscalationCVE-2023-29336	Win32k	Alto 7,8	41%
25 may 2022	Privilege EscalationCVE-2015-2360	Win32k	Alto 8,8	15%
23 may 2022	Privilege EscalationCVE-2018-8589	Win32k	Alto 7,8	3,0%
4 may 2022	Privilege EscalationCVE-2014-4113	Win32k	Alto 7,8	87%
25 abr 2022	Privilege EscalationCVE-2021-40450	Win32k	Alto 7,8	1,6%
25 abr 2022	Privilege EscalationCVE-2021-41357	Win32k	Alto 7,8	1,6%
28 mar 2022	Privilege EscalationCVE-2013-3660	Win32k	Alto 7,8	39%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.