CVE-2023-29336
Win32k Elevation of Privilege Vulnerability
Vexday Risk Score
83Corrigir agora
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
CVSS 7.8EPSS 40.9%KEV simPoC públicaPatch referenciado
Ciclo de vida
09 mai 2023Exploração ativa (CISA KEV)
09 mai 2023Publicada no NVD
09 jun 2023PoC pública
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Em resumo
Uma falha no sistema gráfico do Windows (Win32k) permite que um atacante com permissões limitadas de usuário obtenha permissões maiores do sistema. Isso é perigoso porque pode dar ao atacante controle total sobre o computador.
Detalhe técnico
Vulnerabilidade use-after-free (CWE-416) no componente Win32k do kernel. Um atacante com privilégios de usuário padrão pode desencadear corrupção de memória manipulando objetos gráficos, levando à execução de código em nível de kernel e elevação de privilégio.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Win32k Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)PoCs públicas encontradas — 2
githubgithub.com/m-cetin/CVE-2023-29336★ 21cve_referencewww.exploit-db.com/exploits/52301não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →