CVE-2023-35337
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w Win32k umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność.
Inne podatności w Win32k
Zobacz wszystkie- CVE-2017-8581Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8580Wysokie
Win32k w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-8578Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows Server 2008 i 2016.
- CVE-2017-8577Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows 2008 i 2016.
- CVE-2024-30087Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2018-8453WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.
- CVE-2024-38246Wysokie
Podatność podniesienia uprawnień w składniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień w systemie.
- CVE-2024-30091Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2024-30082Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2024-21346Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
Win32k Elevation of Privilege Vulnerability