CVE-2019-0808
CVE-2019-0808
En resumen
Una falla en el componente Win32k de Windows permite que un atacante con acceso local obtenga privilegios más altos en el sistema. El problema ocurre porque el componente no gestiona correctamente los objetos en memoria.
Detalle técnico
Vulnerabilidad de elevación de privilegios en Win32k causada por manejo inadecuado de objetos en memoria. El vector de ataque es local y requiere ejecución previa de código en modo usuario. La explotación exitosa resulta en privilegios de SYSTEM, permitiendo el compromiso completo del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 5
githubgithub.com/exodusintel/CVE-2019-0808★ 90githubgithub.com/ze0r/cve-2019-0808-poc★ 48githubgithub.com/rakesh143/CVE-2019-0808★ 1cve_referencepacketstormsecurity.com/files/157616/Microsoft-Windows-NtUserMNDragOver-Local-Privilege-Escalation.htmlno verificadoexploitdbwww.exploit-db.com/exploits/46604no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →