CVE-1999-1362
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Win32k.sys w systemie Windows NT 4.0 przed SP2 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (denial of service) poprzez wywołanie określonych funkcji WIN32K z nieprawidłowymi parametrami.
Ocena ryzyka
Podatność ta może prowadzić do przestoju systemu, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji lub zastosowanie odpowiednich poprawek, aby zminimalizować ryzyko wystąpienia tej podatności.
Inne podatności w Win32k.sys
Zobacz wszystkie- CVE-2015-2527Wysokie
Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2366Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2365Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2363Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-1768Wysokie
Podatność w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows Server 2003 SP2 i R2 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
- CVE-2015-0078Wysokie
W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 występuje luka, która nieprawidłowo weryfikuje token wątku wywołującego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-0058Wysokie
Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows RT 8.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-0057Wysokie
Podatność w win32k.sys umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to różnych wersji systemów operacyjnych Microsoft Windows, w tym Windows Server 2003, Windows Vista, Windows 7 oraz Windows 8.
- CVE-2014-6317Wysokie
Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.
- CVE-2014-1819Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik czcionki.
Oryginalny opis (angielski, źródło NVD)
Win32k.sys in Windows NT 4.0 before SP2 allows local users to cause a denial of service (crash) by calling certain WIN32K functions with incorrect parameters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS