CVE-2017-8579

Wysokie

Opublikowano: 29/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent DirectX w systemie Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w DirectX

CVE-2020-1140Wysokie
Podatność podniesienia uprawnień w DirectX, która wynika z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

The DirectX component in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to run arbitrary code in kernel mode via a specially crafted application, aka "DirectX Elevation of Privilege Vulnerability."