Aktywnie wykorzystywana w atakach

Microsoft Win32k Privilege Escalation Vulnerability

Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2022-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1458

WysokieCVSS 7.8KEV

Opublikowano: 10/12/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

73.86%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.

Ocena ryzyka

Możliwość eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od producenta.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.