Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2023-32162: Wacom Drivers per Windows Assegnazione di Permessi Errata Vulnerabilità di Escalation dei Privilegi Locale | Kitploit

Torniamo agli exploit

CVE-2023-32162

AltoPubblicato

Wacom Drivers per Windows Assegnazione di Permessi Errata Vulnerabilità di Escalation dei Privilegi Locale

Pubblicato: 6 set 2023
Aggiornato: 26 set 2024
Assegnazione CNA: zdi
Evidenza osservata: 5 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

0,4%

Basso · prossimi 30 giorni

Percentile: 33,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di Escalation dei Privilegi Locali dovuta ad Assegnazione di Permessi Errati nei Driver Wacom per Windows. Questa vulnerabilità consente ad attaccanti locali di elevare i privilegi sulle installazioni interessate dei Driver Wacom per Windows. Un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema di destinazione per poter sfruttare questa vulnerabilità. Il difetto specifico risiede nella gestione del file WacomInstallI.txt da parte dell'utility PrefUtil.exe. Il problema deriva da permessi errati sul file WacomInstallI.txt. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi ed eseguire codice arbitrario nel contesto di SYSTEM. Era ZDI-CAN-16318.

Fonti

ZDI-CAN-16318Exploit
Exploit e report per CVE-2023-32162

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.