CVE-2016-7255
I driver in modalità kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2,...
- Pubblicato
- 10 nov 2016
- Aggiornato
- 10 set 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 9 nov 2016
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
I driver in modalità kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511 e 1607 e Windows Server 2016 consentono agli utenti locali di ottenere privilegi tramite un'applicazione appositamente predisposta, nota anche come "Win32k Elevation of Privilege Vulnerability."
Fonti
- cve-2016-7255_x86_x64Exploit
Porting di CVE-2016-7255 su x86 per scopi educativi.
- CVE-2016-7255Exploit
Un exploit per CVE-2016-7255 su Windows 7/8/8.1/10(pre-anniversary) 64 bit
- CVE-2016-7255Exploit
Exploit di escalation dei privilegi del kernel di Windows per CVE-2016-7255 che colpisce le versioni a 64 bit di Windows 7 SP1, 8.1, 10 (pre-1607) e Server 2012 R2.
Exploit proof-of-concept per CVE-2016-7255 (MS16-135), una vulnerabilità di elevazione dei privilegi di Win32k in più versioni di Windows, che consente l'escalation locale dei privilegi tramite un'applicazione appositamente predisposta.
Una dimostrazione di come le tabelle delle pagine possano essere utilizzate per eseguire codice arbitrario in ring-0 e portare a un privesc. Utilizza CVE-2016-7255 come esempio.
TinySec · windows · 9 nov 2016
- Microsoft Windows Kernel - 'win32k.sys NtSetWindowLongPtr' Local Privilege Escalation (MS16-135) (1)Exploit
IOactive · windows · 24 nov 2016
- Microsoft Windows Kernel - 'win32k.sys NtSetWindowLongPtr' Local Privilege Escalation (MS16-135) (2)Exploit
Rick Larabee · windows · 8 gen 2017
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.