CVE-2016-3371

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 40%

de la publicación al arma12 días

Publicada en NVD14 sept

1ª PoC+12d

probabilidad de explotación

40%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

The kernel API in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 does not properly enforce permissions, which allows local users to obtain sensitive information via a crafted application, aka "Windows Kernel Elevation of Privilege Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/40429/no verificado exploitdbwww.exploit-db.com/exploits/40429no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-111 https://www.exploit-db.com/exploits/40429/http://www.securityfocus.com/bid/92814 http://www.securitytracker.com/id/1036802