CVE-2016-0165highbajo ataque
CVE-2016-0165
76Vexday Risk Score
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
ssvc Actcvss 7.8epss 14%
de la publicación al arma688 días
probabilidad de explotación
14%top 4% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-07-13
Apply updates per vendor instructions.
En resumen
Una falla en el driver gráfico de Windows (Win32k) permite que un usuario local con acceso básico ejecute código malicioso con privilegios de administrador. Esto es peligroso porque permite que los atacantes tomen control total de la computadora.
Detalle técnico
Vulnerabilidad de escalada de privilegios en el driver en modo kernel Win32k que afecta múltiples versiones de Windows. Un atacante local sin privilegios puede explotar un defecto de diseño mediante una aplicación maliciosa para elevar sus privilegios y ejecutar código arbitrario en contexto de kernel. Requiere acceso local pero sin necesidad de interacción adicional del usuario más allá de ejecutar la aplicación maliciosa.
Resumen generado y traducido por IA a partir de la descripción oficial.
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0167.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.