CVE-2025-32709

Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 1,8%

Paylaş

Nedir

Null pointer dereference in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Windows Ancillary Function Driver for WinSock contains a use-after-free vulnerability that allows an authorized attacker to escalate privileges to administrator.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 3 Haziran 2025

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32709

CISA listesine eklenme: 13 Mayıs 2025
Yayımlanma: 13 Mayıs 2025
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 1,8% bilinen tüm açıkların en üstteki 21,4% diliminde
Zayıflık: CWE-416
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
20 May 2026	Buffer OverflowCVE-2008-4250	Windows	Kritik 9,8	99%
28 Nis 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Orta 4,3	71%
13 Nis 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Yüksek 7,8	12%
13 Nis 2026	Link FollowingCVE-2025-60710fidye yazılımlarınca kullanılıyor	Windows	Yüksek 7,8	4,6%
17 Şub 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Yüksek 8,8	77%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.