CVE-2016-3231

Wysokie

Opublikowano: 16/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa Standard Collector w Windows Diagnostics Hub niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza zagrożenie dla integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność oraz ograniczenie dostępu do usługi Standard Collector.

Inne podatności w Windows Diagnostics Hub

CVE-2016-7188Wysokie
Usługa Standard Collector w Windows Diagnostics Hub w systemie Microsoft Windows 10 Gold, 1511 i 1607 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Standard Collector service in Windows Diagnostics Hub mishandles library loading, which allows local users to gain privileges via a crafted application, aka "Windows Diagnostics Hub Elevation of Privilege Vulnerability."