Katalog CVE

CVE-2024-30087

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
9.51%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Win32k Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS