Aktywnie wykorzystywana w atakach

Microsoft Win32K Privilege Escalation Vulnerability

Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2023-05-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2023-29336

WysokieCVSS 7.8KEV

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na podniesieniu uprawnień w sterowniku Win32k.

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.

Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla sterownika Win32k.

Oryginalny opis (angielski, źródło NVD)

Win32k Elevation of Privilege Vulnerability