Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2021-33739

Опубликовано: 08 июн. 2021
Источник: msrc
CVSS3: 8.4
EPSS Средний

Описание

Microsoft DWM Core Library Elevation of Privilege Vulnerability

FAQ

How could an attacker exploit this vulnerability?

This vulnerability is subject to a local escalation of privilege attack. The attacker would most likely arrange to run an executable or script on the local computer. An attacker could gain access to the computer through a variety of methods, such as via a phishing attack where a user clicks an executable file that is attached to an email.

Обновления

ПродуктСтатьяОбновление
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 2004 for 32-bit Systems
Windows 10 Version 2004 for ARM64-based Systems
Windows 10 Version 2004 for x64-based Systems
Windows Server, version 2004 (Server Core installation)
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for ARM64-based Systems
Windows Server, version 20H2 (Server Core Installation)

Показывать по

Возможность эксплуатации

Publicly Disclosed

Yes

Exploited

Yes

Latest Software Release

Exploitation Detected

Older Software Release

Exploitation Detected

DOS

N/A

EPSS

Процентиль: 94%
0.12897
Средний

8.4 High

CVSS3

Связанные уязвимости

CVSS3: 8.4
nvd
около 4 лет назад

Microsoft DWM Core Library Elevation of Privilege Vulnerability

CVSS3: 7.8
github
около 3 лет назад

Microsoft DWM Core Library Elevation of Privilege Vulnerability

CVSS3: 8.4
fstec
около 4 лет назад

Уязвимость библиотеки Microsoft DWM Core Library операционной системы Windows, позволяющая нарушителю повысить свои привилегии

CVSS3: 7.8
fstec
больше 4 лет назад

Уязвимость компонента Graphics Component операционной системы Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 94%
0.12897
Средний

8.4 High

CVSS3