CVE-2016-7255
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 81.0%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 10 Kasım 2016 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: microsoft windows_10_1507
Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1, Windows 10 Gold, 1511 ve 1607 ile Windows Server 2016'daki çekirdek mod sürücüler, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla ayrıcalıklar kazanmasına izin verir, aka "Win32k Elevation of Privilege Vulnerability."
Orijinal açıklama (İngilizce)
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
Referanslar
- http://blog.trendmicro.com/trendlabs-security-intelligence/one-bit-rule-system-analyzing-cve-2016-7255-exploit-wild/
- http://packetstormsecurity.com/files/140468/Microsoft-Windows-Kernel-win32k.sys-NtSetWindowLongPtr-Privilege-Escalation.html
- http://www.securityfocus.com/bid/94064
- http://www.securitytracker.com/id/1037251
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-135
- https://github.com/mwrlabs/CVE-2016-7255
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.