CVE-2018-8120
Vulnérabilité d'élévation de privilèges dans Microsoft Win32k
- Publié
- 9 mai 2018
- Mise à jour
- 13 août 2026
- Attribution de CNA
- microsoft
- Preuve observée
- 22 oct. 2018
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,5 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne parvient pas à gérer correctement les objets en mémoire, également connue sous le nom de « Win32k Elevation of Privilege Vulnerability ». Cela affecte Windows Server 2008, Windows 7 et Windows Server 2008 R2. Cet identifiant CVE est distinct de CVE-2018-8124, CVE-2018-8164 et CVE-2018-8166.
Sources
modules/exploits/windows/local/ms18_8120_win32k_privesc.rb
Metasploit Framework modulesConditions déclarées
- platform: Windows($.exploit_windows/local/ms18_8120_win32k_privesc.platform)
- verification: check_not_declared($.exploit_windows/local/ms18_8120_win32k_privesc.check)
- CVE-2018-8120Exploit
Exploit CVE-2018-8120 pour Win2003 Win2008 WinXP Win7
- cve-2018-8120Exploit
Exploit d'escalade de privilèges du noyau Windows pour CVE-2018-8120 ciblant Win7 x64, exploitant une vulnérabilité locale pour obtenir un accès de niveau SYSTEM.
- CVE-2018-8120Exploit
Exploit LPE Windows CVE-2018-8120
- CVE-2018-8120Exploit
Exploit d'élévation de privilèges local Windows pour CVE-2018-8120, prenant en charge Win7, Win2008, WinXP et Win2003 avec exécution de commande via exp.exe.
- CVE-2018-8120Exploit
Exploit LPE Windows CVE-2018-8120
- cve-2018-8120-expExploit
Exploit pour CVE-2018-8120, une vulnérabilité d'élévation de privilèges locale Windows, ciblant les systèmes Win7 SP1 x86 et x64.
Exploit pour CVE-2018-8120, une vulnérabilité d'élévation de privilèges locale sous Windows, fournissant une preuve de concept fonctionnelle pour les tests de sécurité et la recherche.
- CVE-2018-8120Exploit
dd
- CVE-2018-8120Exploit
Ce fichier CVE-2018-8120
- windows-kernel-exploitsRecherche
windows-kernel-exploits Collection de vulnérabilités d'élévation de privilèges sur la plateforme Windows
- cve-2018-8120Exploit
Exploit autonome pour CVE-2018-8120, une vulnérabilité d'élévation de privilèges locale dans Windows Win32k.sys. Fournit une preuve de concept pour les tests de sécurité et l'analyse de vulnérabilités.
Metasploit · windows · 22 oct. 2018
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.