CVE-2022-21882: fallo de gravedad alta en Microsoft Windows 10 Version 1809
Win32k Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Un defecto en la interfaz del controlador de pantalla de Windows permite que un atacante con acceso local ejecute código malicioso con privilegios de sistema. Esto es peligroso porque puede dar al atacante control total sobre su computadora.
Vulnerabilidad CWE-787 (Escritura Fuera de Límites) en Win32k.sys permite que usuarios autenticados localmente realicen escalada de privilegios mediante manipulación inadecuada de memoria en el subsistema gráfico. Requiere ejecución de código local y resulta en acceso de nivel SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.