Aktywnie wykorzystywana w atakach
Microsoft Windows Win32k Use-After-Free Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-24983
WysokieCVSS 7.0KEVStreszczenie
Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-70290Średnie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70289Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38253Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-38252Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-30086Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.