CVE-2017-8593

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Microsoft Win32k w różnych wersjach systemów Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.

Inne podatności w Microsoft Win32k

CVE-2023-29336WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Win32k.

Oryginalny opis (angielski, źródło NVD)

Microsoft Win32k in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability".