Microsoft Windows win32k.sys jogosultság kiterjesztés sérülékenység

2014. január 15. 09:30

CH-10352

Microsoft Windows win32k.sys Thread-Owned Objects Privilege Escalation Vulnerability

2014.01.14.

Microsoft Windows 7
Microsoft Windows Server 2008

A Microsoft Windows sérülékenységét jelentették, amit kihasználva a helyi támadók kiterjesztett jogosultságokat szerezhetnek.

A sérülékenységet a win32k.sys hibája okozza, aminek kihasználásával tetszőleges kódok futtathatók kernel szintű jogosultságokkal.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége