Podatności win32k.sys
13 znanych podatności CVE w win32k.sys, przetłumaczonych i ocenionych.
- CVE-2015-2527Wysokie
Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2366Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2365Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2363Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-1768Wysokie
Podatność w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows Server 2003 SP2 i R2 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
- CVE-2015-0078Wysokie
W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 występuje luka, która nieprawidłowo weryfikuje token wątku wywołującego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-0058Wysokie
Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows RT 8.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-0057Wysokie
Podatność w win32k.sys umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to różnych wersji systemów operacyjnych Microsoft Windows, w tym Windows Server 2003, Windows Vista, Windows 7 oraz Windows 8.
- CVE-2014-6317Wysokie
Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.
- CVE-2014-1819Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik czcionki.
- CVE-2014-0318Wysokie
W systemach Windows, win32k.sys w sterownikach trybu jądra nie kontroluje poprawnie dostępu do obiektów należących do wątków, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-0300Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-1999-1362Niskie
Win32k.sys w systemie Windows NT 4.0 przed SP2 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (denial of service) poprzez wywołanie określonych funkcji WIN32K z nieprawidłowymi parametrami.