Aktywnie wykorzystywana w atakach

Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-33739

WysokieCVSS 8.4KEV

Opublikowano: 08/06/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność podniesienia uprawnień w bibliotece Microsoft DWM Core Library. Szczegóły techniczne nie zostały podane w opisie.

Lokalny atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad urządzeniem.

Zastosuj aktualizacje zabezpieczeń Microsoft dla biblioteki DWM Core Library i utrzymuj systemy Windows w aktualnej wersji.

Oryginalny opis (angielski, źródło NVD)

Microsoft DWM Core Library Elevation of Privilege Vulnerability