CVE-2018-8639
Vulnérabilité d'arrêt ou de libération inapproprié de ressources dans Microsoft Windows Win32k
- Publié
- 12 déc. 2018
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- microsoft
- Preuve observée
- 3 mars 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 97,6 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne parvient pas à gérer correctement les objets en mémoire, également appelée « Vulnérabilité d'élévation de privilèges de Win32k ». Cela affecte Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers. Cet identifiant CVE est unique par rapport à CVE-2018-8641.
Sources
- CVE-2018-8639-expExploit
Exploit du noyau Windows pour CVE-2018-8639 ciblant les systèmes Windows 2008 et 2008 R2 avec des capacités d'élévation de privilèges.
- CVE-2018-8639-EXPExploit
CVE-2018-8639-EXP
- windows-kernel-exploitsRecherche
windows-kernel-exploits Collection de vulnérabilités d'élévation de privilèges sur la plateforme Windows
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.