CVE-2018-8120

HochVeröffentlicht

Microsoft Win32k-Sicherheitslücke bezüglich Rechteausweitung

Veröffentlicht: 09.05.2018
Aktualisiert: 13.08.2026
CNA zuweisen: microsoft
Beweise beobachtet: 22.10.2018

Primäres CVSS

7,0/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

73,4 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen besteht in Windows, wenn die Win32k-Komponente Objekte im Arbeitsspeicher nicht ordnungsgemäß verarbeitet, auch bekannt als "Win32k Elevation of Privilege Vulnerability." Dies betrifft Windows Server 2008, Windows 7 und Windows Server 2008 R2. Diese CVE-ID unterscheidet sich von CVE-2018-8124, CVE-2018-8164 und CVE-2018-8166.

Quellen

CVE-2018-8120Exploit
CVE-2018-8120 Exploit für Win2003 Win2008 WinXP Win7
cve-2018-8120Exploit
Windows-Kernel-Exploit zur Rechteausweitung für CVE-2018-8120, der auf Win7 x64 abzielt und eine lokale Schwachstelle ausnutzt, um Zugriff auf SYSTEM-Ebene zu erlangen.
CVE-2018-8120Exploit
CVE-2018-8120 Windows-LPE-Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.