Microsoft · Windows
CVE-2018-8440
Microsoft Windows Privilege Escalation Vulnerability
Cos'è
An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC), aka "Windows ALPC Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CISA: An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC).
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 18 aprile 2022
- Aggiunta all'elenco CISA
- 28 marzo 2022
- Pubblicato
- 13 settembre 2018
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 19% tra il 2,8% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (5)
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 20 mag 2026 | Buffer Overflow | Windows | Critica 9,8 | 99% |
| 28 apr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 apr 2026 | Out-of-Bounds Read | Windows | Alta 7,8 | 12% |
| 13 apr 2026 | Link Following | Windows | Alta 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alta 8,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.