Microsoft · Win32k
CVE-2016-0167
Microsoft Win32k Privilege Escalation Vulnerability
Cos'è
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0165.
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 22 giu 2023 | Privilege Escalation | Win32k | Alta 7,8 | 14% |
| 9 mag 2023 | Privilege Escalation | Win32k | Alta 7,8 | 41% |
| 25 mag 2022 | Privilege Escalation | Win32k | Alta 8,8 | 15% |
| 23 mag 2022 | Privilege Escalation | Win32k | Alta 7,8 | 3,0% |
| 4 mag 2022 | Privilege Escalation | Win32k | Alta 7,8 | 87% |
| 25 apr 2022 | Privilege Escalation | Win32k | Alta 7,8 | 1,6% |
| 25 apr 2022 | Privilege Escalation | Win32k | Alta 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alta 7,8 | 39% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.