CVE-2017-8577
WysokieStreszczenie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows 2008 i 2016.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Win32k
Zobacz wszystkie- CVE-2017-8581Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8580Wysokie
Win32k w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-8578Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows Server 2008 i 2016.
- CVE-2024-30087Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2018-8453WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.
- CVE-2024-38246Wysokie
Podatność podniesienia uprawnień w składniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień w systemie.
- CVE-2024-30091Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2024-30082Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2024-21346Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
- CVE-2023-35337Wysokie
Podatność w Win32k umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Win32k in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8578, CVE-2017-8580, CVE-2017-8581, and CVE-2017-8467.