CVE-2019-0803: fallo de gravedad alta en Microsoft Windows
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
El componente Win32k de Windows no gestiona correctamente objetos en memoria, permitiendo que un atacante local obtenga privilegios elevados. Es grave porque permite tomar control total del equipo.
Vulnerabilidad de elevación de privilegios en Win32k debido al manejo inadecuado de objetos en memoria. Requiere acceso local previo para ejecutar código; vector de ataque exclusivamente local. El impacto permite alcanzar privilegios de SYSTEM y comprometer completamente la integridad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.