7.8 Élevée Exploitée

CVE-2017-0263 Microsoft Win32k Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-416

Description

The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Windows	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
1038449 www.securitytracker.com
98258 www.securityfocus.com
xiaodaozhi.com xiaodaozhi.com
44478 www.exploit-db.com

Chronologie

Publiée 12 mai 2017
Ajoutée au catalogue KEV 10 février 2022
Dernière modification 21 octobre 2025

Les 63 CVE de Microsoft Windows →

CVE-2017-11885 Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10… Non notée CVE-2017-11927 Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10… Non notée CVE-2017-0174 Windows NetBIOS in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2,… Non notée CVE-2017-8633 Windows Error Reporting (WER) in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012… Non notée

Suivre cette CVE