7.8 Élevée Exploitée · rançongiciel

CVE-2018-8453 Microsoft Win32k Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-404

Description

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows 7	Versions non publiées
Windows Server 2012 R2	Versions non publiées
Windows RT 8.1	Versions non publiées
Windows Server 2008	Versions non publiées
Windows Server 2019	Versions non publiées
Windows Server 2012	Versions non publiées
Windows 8.1	Versions non publiées
Windows Server 2016	Versions non publiées
Windows Server 2008 R2	Versions non publiées

Afficher les 2 autres branches

Produit	Versions touchées	Corrigé en
Windows 10	Versions non publiées
Windows 10 Servers	Versions non publiées

Références

1041828 www.securitytracker.com
securelist.com securelist.com
portal.msrc.microsoft.com portal.msrc.microsoft.com
105467 www.securityfocus.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 10 octobre 2018
Ajoutée au catalogue KEV 21 janvier 2022
Dernière modification 13 août 2026

Les 947 CVE de Windows 7 →

CVE-2022-35759 Windows Local Security Authority (LSA) Denial of Service Vulnerability 6.5 Moyenne CVE-2022-35758 Windows Kernel Memory Information Disclosure Vulnerability 5.5 Moyenne CVE-2022-35756 Windows Kerberos Elevation of Privilege Vulnerability 7.8 Élevée CVE-2022-35752 Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability 8.1 Élevée

Suivre cette CVE