CVE-2019-1458

高公開済み

Microsoft Win32k の特権昇格の脆弱性

公開済み: 2019/12/10
更新済み: 2026/08/12
CNA の割り当て: microsoft
観察された証拠: 2020/03/03

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

74.3%

高 · 今後 30 日間

パーセンタイル: 99.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. Windows の Win32k コンポーネントがメモリ内のオブジェクトを適切に処理できない場合に、Windows に特権の昇格の脆弱性が存在します。別名 'Win32k Elevation of Privilege Vulnerability'。

ソース

cve-2019-1458_POCPoC
cve-2019-1458 の PoC
CVE-2019-1458エクスプロイト
CVE-2019-1458 Windows LPE エクスプロイト
windows-kernel-exploits研究
windows-kernel-exploits Windowsプラットフォームの権限昇格脆弱性コレクション
Microsoft Windows - 'WizardOpium' Local Privilege Escalationエクスプロイト
piotrflorczyk · windows · 2020/03/03

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。