Microsoft · Win32k
CVE-2019-0803
Microsoft Win32k Privilege Escalation Vulnerability
چیست
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0859.
CISA: Microsoft Win32k contains an unspecified vulnerability due to it failing to properly handle objects in memory causing privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۲ ژوئن ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱۴% |
| ۹ مه ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۴۱% |
| ۲۵ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۸٫۸ | ۱۵% |
| ۲۳ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳٫۰% |
| ۴ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۸۷% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۸ مارس ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.