Vigil@nce - Windows : élévation de privilèges via Win32k
avril 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant local peut utiliser Win32k de Windows, afin d’élever
ses privilèges.
Produits concernés : Windows 10, Windows 2008 R0, Windows 2008
R2, Windows 2012, Windows 7, Windows 8, Windows RT, Windows Vista.
Gravité : 2/4.
Date création : 09/02/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le système Windows utilise le pilote noyau Win32k.sys.
Cependant, un attaquant peut corrompre la mémoire de Win32k.
Un attaquant local peut donc utiliser Win32k de Windows, afin
d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/Windows-elevation-de-privileges-via-Win32k-18908