7.0 Élevée Exploitée · rançongiciel

CVE-2018-8120 Microsoft Win32k Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-404

Description

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows Server 2008	Versions non publiées
Windows 7	Versions non publiées
Windows Server 2008 R2	Versions non publiées

Références

45653 www.exploit-db.com
1040849 www.securitytracker.com
104034 www.securityfocus.com
portal.msrc.microsoft.com portal.msrc.microsoft.com

Chronologie

Publiée 9 mai 2018
Ajoutée au catalogue KEV 15 mars 2022
Dernière modification 13 août 2026

Les 107 CVE de Windows Server 2008 →

CVE-2019-0582 A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in… Non notée CVE-2019-0549 An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka… Non notée CVE-2019-0554 An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka… Non notée CVE-2019-0575 A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in… Non notée

Suivre cette CVE