Microsoft · Win32k
CVE-2021-41357
Win32k Elevation of Privilege Vulnerability
Explotada en ataques
Alto 7,8 Probabilidad de ataque: 1,6%
Qué es
Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 16 de mayo de 2022
- Añadida a la lista de CISA
- 25 de abril de 2022
- Publicada
- 13 de octubre de 2021
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 1,6% entre el 24,6% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 22 jun 2023 | Privilege Escalation | Win32k | Alto 7,8 | 14% |
| 9 may 2023 | Privilege Escalation | Win32k | Alto 7,8 | 41% |
| 25 may 2022 | Privilege Escalation | Win32k | Alto 8,8 | 15% |
| 23 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 3,0% |
| 4 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 87% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alto 7,8 | 39% |
| 15 mar 2022 | Memory Corruption | Win32k | Alto 8,2 | 10% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.