Microsoft · Win32k
CVE-2019-0797
Microsoft Win32k Privilege Escalation Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 1.9%
무엇인가
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0808.
CISA: Microsoft Win32k contains a privilege escalation vulnerability when the Win32k component fails to properly handle objects in memory. Successful exploitation allows an attacker to execute code in kernel mode.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 5월 3일
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2023. 6. 22. | Privilege Escalation | Win32k | 높음 7.8 | 14% |
| 2023. 5. 9. | Privilege Escalation | Win32k | 높음 7.8 | 41% |
| 2022. 5. 25. | Privilege Escalation | Win32k | 높음 8.8 | 15% |
| 2022. 5. 23. | Privilege Escalation | Win32k | 높음 7.8 | 3.0% |
| 2022. 5. 4. | Privilege Escalation | Win32k | 높음 7.8 | 87% |
| 2022. 4. 25. | Privilege Escalation | Win32k | 높음 7.8 | 1.6% |
| 2022. 4. 25. | Privilege Escalation | Win32k | 높음 7.8 | 1.6% |
| 2022. 3. 28. | Privilege Escalation | Win32k | 높음 7.8 | 39% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.