Microsoft · Win32k
CVE-2019-0859
Microsoft Win32k Privilege Escalation Vulnerability
已被用于攻击
被勒索软件利用
高 7.8 受攻击概率：4.2%
这是什么
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803.
CISA: Microsoft Win32k fails to properly handle objects in memory causing privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年6月22日 | Privilege Escalation | Win32k | 高 7.8 | 14% |
| 2023年5月9日 | Privilege Escalation | Win32k | 高 7.8 | 41% |
| 2022年5月25日 | Privilege Escalation | Win32k | 高 8.8 | 15% |
| 2022年5月23日 | Privilege Escalation | Win32k | 高 7.8 | 3.0% |
| 2022年5月4日 | Privilege Escalation | Win32k | 高 7.8 | 87% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年3月28日 | Privilege Escalation | Win32k | 高 7.8 | 39% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。