7.8 Élevée Exploitée

CVE-2018-8589 Microsoft Win32k Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Description

An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows Server 2008	Versions non publiées
Windows 7	Versions non publiées
Windows Server 2008 R2	Versions non publiées

Références

105796 www.securityfocus.com
1042140 www.securitytracker.com
portal.msrc.microsoft.com portal.msrc.microsoft.com

Chronologie

Publiée 14 novembre 2018
Ajoutée au catalogue KEV 23 mai 2022
Dernière modification 21 octobre 2025

Les 107 CVE de Windows Server 2008 →

CVE-2019-0582 A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in… Non notée CVE-2019-0549 An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka… Non notée CVE-2019-0554 An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka… Non notée CVE-2019-0575 A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in… Non notée

Suivre cette CVE