CVE-2018-8120
KEV
🔴 Łataj teraz
Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
CVSS
7.0
EPSS
73.7%
Exploit
weaponized
Vendor
microsoft
Opis źródłowy (NVD)
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
exploit privilege-escalation
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.0 |
| CISA KEV (aktywnie wykorzystywane) | Tak |
| FIRST EPSS (prawdopodobieństwo exploita) | 73.7% |
| Opublikowano (NVD) | 2018-05-09 19:29:01 UTC |
| Ostatnia modyfikacja (NVD) | 2026-08-13 05:17:18 UTC |
Referencje
- http://www.securityfocus.com/bid/104034 (secure@microsoft.com) [Broken Link, Third Party Advisory, VDB Entry]
- http://www.securitytracker.com/id/1040849 (secure@microsoft.com) [Broken Link, Third Party Advisory, VDB Entry]
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8120 (secure@microsoft.com) [Patch, Vendor Advisory]
- https://www.exploit-db.com/exploits/45653/ (secure@microsoft.com) [Exploit, Third Party Advisory, VDB Entry]
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8120 (134c704f-9b21-4f2e-91b3-4a467353bcc0) [US Government Resource]