Win32k Elevation of Privilege Vulnerability

Un fallo en el componente de interfaz gráfica de Windows (Win32k) permite que un atacante local obtenga privilegios más altos del sistema. Un atacante con acceso de usuario estándar puede explotarlo para ejecutar comandos con derechos de administrador.

Una vulnerabilidad de elevación de privilegios en el módulo kernel Win32k permite que un atacante local autenticado ejecute código arbitrario con privilegios SYSTEM elevados. La explotación requiere interacción en modo usuario con una entrada especialmente elaborada hacia el subsistema gráfico; la vulnerabilidad no requiere omisión de autenticación, pero opera en contextos de usuarios ya autenticados.