Katalog CVE
CVE-2024-30087
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko9.51%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Win32k Elevation of Privilege Vulnerability

