CVE-2016-0040
Vulnerabilidade de Escalação de Privilégios no Kernel do Microsoft Windows
- Publicado
- 10 de fev. de 2016
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 4 de mai. de 2018
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,9%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
O kernel no Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, e Windows 7 SP1 permite que usuários locais obtenham privilégios por meio de um aplicativo criado especificamente, também conhecida como "Windows Elevation of Privilege Vulnerability".
Fontes
modules/exploits/windows/local/ms16_014_wmi_recv_notif.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/local/ms16_014_wmi_recv_notif.platform)
- verification: check_declared($.exploit_windows/local/ms16_014_wmi_recv_notif.check)
- CVE-2016-0040Exploit
# Exploit de escalada de privilégios no kernel do Windows de 64 bits para CVE-2016-0040 (vulnerabilidade de notificação de recebimento do WMI) usando manipulação de bitmap GDI para roubo de token.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.