CVE-2023-29336highsob ataqueCWE-416

CVE-2023-29336: falha de alta gravidade em Microsoft Windows 10 Version 1507

Win32k Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Windows Server+ Monitorar Windows

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

85Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.

ssvc Actcvss 7.8epss 41%
da publicação à armano mesmo dia
Publicada no NVD9 de mai.
1ª PoC25 de out.
CISA KEV9 de mai.
Ação exigida pela CISAprazo federal: 2023-05-30

Apply updates per vendor instructions.

Em resumo

Uma falha no sistema gráfico do Windows (Win32k) permite que um atacante com permissões limitadas de usuário obtenha permissões maiores do sistema. Isso é perigoso porque pode dar ao atacante controle total sobre o computador.

Detalhe técnico

Vulnerabilidade use-after-free (CWE-416) no componente Win32k do kernel. Um atacante com privilégios de usuário padrão pode desencadear corrupção de memória manipulando objetos gráficos, levando à execução de código em nível de kernel e elevação de privilégio.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Win32k Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Windows 10 Version 1507

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 99.4%KEVCVE-2020-1472MEDIUMNetlogon Elevation of Privilege VulnerabilityEPSS 99.4%KEVCVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 98.5%KEVCVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.8%KEVCVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.2%KEV