CVE-2016-7255highbajo ataqueransomware

CVE-2016-7255

Publicada el 10 nov 2016 · Actualizada el 10 sep 2026

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 81%

de la publicación al armael mismo día

Publicada en NVD10 nov

1ª PoC9 nov

CISA KEV+1819d

Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT32🇻🇳 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en los controladores gráficos del kernel de Windows permite que alguien con acceso local ejecute código malicioso con privilegios del sistema, pudiendo tomar control total de la computadora.

Detalle técnico

Vulnerabilidad de elevación de privilegios local en win32k.sys afectando múltiples versiones de Windows desde Vista hasta Server 2016. El vector de ataque requiere acceso local y una aplicación especialmente diseñada para explotar el manejo inapropiado de memoria en controladores de modo kernel, resultando en ejecución arbitraria de código con privilegios SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 18

exploitdbwww.exploit-db.com/exploits/40823no verificado exploitdbwww.exploit-db.com/exploits/41015no verificado exploitdbwww.exploit-db.com/exploits/40745no verificado githubgithub.com/FSecureLABS/CVE-2016-7255★ 81 githubgithub.com/yuvatia/page-table-exploitation★ 11 githubgithub.com/heh3/CVE-2016-7255★ 3 githubgithub.com/bbolmin/cve-2016-7255_x86_x64★ 1 githubgithub.com/homjxi0e/CVE-2016-7255★ 0 cve_referencewww.exploit-db.com/exploits/41015/no verificado cve_referencepacketstormsecurity.com/files/140468/Microsoft-Windows-Kernel-win32k.sys-NtSetWindowLongPtr-Privilege-Escalation.htmlno verificado vulncheckvulncheck.com/xdb/b365d8ec807cno verificado vulncheckvulncheck.com/xdb/f21c23b2b8d5no verificado vulncheckvulncheck.com/xdb/1e9766c4be72no verificado vulncheckvulncheck.com/xdb/1dd5ad8d8734no verificado vulncheckvulncheck.com/xdb/ab696903a116no verificado cve_referencewww.exploit-db.com/exploits/40823/no verificado cve_referencewww.exploit-db.com/exploits/40745/no verificado vulncheckvulncheck.com/xdb/0b26f77499e8no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blog.trendmicro.com/trendlabs-security-intelligence/one-bit-rule-system-analyzing-cve-2016-7255-exploit-wild/http://packetstormsecurity.com/files/140468/Microsoft-Windows-Kernel-win32k.sys-NtSetWindowLongPtr-Privilege-Escalation.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-135 https://github.com/mwrlabs/CVE-2016-7255 https://securingtomorrow.mcafee.com/mcafee-labs/digging-windows-kernel-privilege-escalation-vulnerability-cve-2016-7255/https://security.googleblog.com/2016/10/disclosing-vulnerabilities-to-protect.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-7255 https://www.exploit-db.com/exploits/40745/https://www.exploit-db.com/exploits/40823/https://www.exploit-db.com/exploits/41015/http://www.securityfocus.com/bid/94064 http://www.securitytracker.com/id/1037251