7.8
Élevée
Exploitée
· rançongiciel
CVE-2018-8405 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-404
Description
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8406.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows Server 2012 R2 | Versions non publiées | |
| Windows RT 8.1 | Versions non publiées | |
| Windows Server 2016 | Versions non publiées | |
| Windows 8.1 | Versions non publiées | |
| Windows 10 | Versions non publiées | |
| Windows 10 Servers | Versions non publiées |
Références
- 105011 www.securityfocus.com
- 1041461 www.securitytracker.com
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows Server 2012 R2
Les 4103 CVE de Windows Server 2012 R2 →
CVE-2026-108136
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally
7.8
Élevée
CVE-2026-108129
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network
6.5
Moyenne
CVE-2026-108131
No cwe for this issue in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform…
7.5
Élevée
CVE-2026-108127
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network
6.5
Moyenne