CVE-2018-8120

Опубликовано: 09 мая 2018

Источник: nvd

CVSS3: 7

CVSS2: 7.2

EPSS Критический

Описание

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

Ссылки

http://www.securityfocus.com/bid/104034
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040849
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8120
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/45653/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/104034
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040849
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8120
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/45653/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

EPSS

Процентиль: 100%

0.94157

Критический

7 High

CVSS3

7 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-404

Связанные уязвимости

CVE-2018-8120

CVSS3: 7

msrc

около 7 лет назад

Win32k Elevation of Privilege Vulnerability

GHSA-v82r-2hh9-72g8

CVSS3: 7

github

около 3 лет назад

BDU:2018-00827

CVSS3: 7

fstec

около 7 лет назад

Уязвимость компонента Win32k операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 100%

0.94157

Критический

7 High

CVSS3

7 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-404