Microsoft · Win32k
CVE-2016-0165
Microsoft Win32k Privilege Escalation Vulnerability
چیست
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0167.
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۳ ژوئیهٔ ۲۰۲۳
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۹ مه ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۴۱% |
| ۲۵ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۸٫۸ | ۱۵% |
| ۲۳ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳٫۰% |
| ۴ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۸۷% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۸ مارس ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳۹% |
| ۱۵ مارس ۲۰۲۲ | Memory Corruption | Win32k | بالا ۸٫۲ | ۱۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.