CVE-2017-8576

Wysokie

Opublikowano: 29/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent graficzny w systemach Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 pozwala uwierzytelnionemu atakującemu na uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla integralności systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz monitorowanie aplikacji w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Inne podatności w Komponent graficzny Microsoft Windows

CVE-2016-7273Wysokie
Komponent graficzny w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

The graphics component in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to run arbitrary code in kernel mode via a specially crafted application, aka "Microsoft Graphics Component Elevation of Privilege Vulnerability."