Microsoft · Windows
CVE-2016-0040
Microsoft Windows Kernel Privilege Escalation Vulnerability
Exploitée dans des attaques
Élevé 7,8 Risque d'attaque : 24%
De quoi s'agit-il
The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."
CISA: The kernel in Microsoft Windows allows local users to gain privileges via a crafted application.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 18 avril 2022
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 20 mai 2026 | Buffer Overflow | Windows | Critique 9,8 | 99% |
| 28 avr. 2026 | Protection Mechanism Failure | Windows | Moyenne 4,3 | 71% |
| 13 avr. 2026 | Out-of-Bounds Read | Windows | Élevé 7,8 | 12% |
| 13 avr. 2026 | Link Following | Windows | Élevé 7,8 | 4,6% |
| 17 févr. 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Élevé 8,8 | 77% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.