CVE-2015-0058
WysokieStreszczenie
Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows RT 8.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Ocena ryzyka
Zagrożenie to może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie aplikacji działających w środowisku.
Inne podatności w win32k.sys
Zobacz wszystkie- CVE-2015-2527Wysokie
Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2366Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2365Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2363Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-1768Wysokie
Podatność w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows Server 2003 SP2 i R2 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
- CVE-2015-0078Wysokie
W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 występuje luka, która nieprawidłowo weryfikuje token wątku wywołującego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-0057Wysokie
Podatność w win32k.sys umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to różnych wersji systemów operacyjnych Microsoft Windows, w tym Windows Server 2003, Windows Vista, Windows 7 oraz Windows 8.
- CVE-2014-6317Wysokie
Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.
- CVE-2014-1819Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik czcionki.
- CVE-2014-0318Wysokie
W systemach Windows, win32k.sys w sterownikach trybu jądra nie kontroluje poprawnie dostępu do obiektów należących do wątków, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows 8.1, Windows Server 2012 R2, and Windows RT 8.1 allows local users to gain privileges via a crafted application, aka "Windows Cursor Object Double Free Vulnerability."