CVE-2006-5586: Графическое ядро рендеринга в Microsoft Windows 2000 SP4 и XP SP2 позволяет локальным пользователям повышать привилегии через «недопустимые размеры окон... | Kitploit

CVE-2006-5586

ВысокийОпубликовано

Графическое ядро рендеринга в Microsoft Windows 2000 SP4 и XP SP2 позволяет локальным пользователям повышать привилегии через «недопустимые размеры окон...

Опубликовано: 4 апр. 2007 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: microsoft
Наблюдены доказательства: 8 апр. 2007 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

2,9 %

Низкий · следующие 30 дней

Процентиль: 86,2 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Графическое ядро рендеринга в Microsoft Windows 2000 SP4 и XP SP2 позволяет локальным пользователям повышать привилегии через «недопустимые размеры окон приложений» в многослойных окнах приложений, также известная как «Уязвимость повышения привилегий из-за недопустимого размера окна GDI».

Источники

Microsoft Windows - GDI Privilege Escalation (MS07-017) (1)Эксплойт
Ivanlef0u · windows · 8 апр. 2007 г.
Microsoft Windows - GDI Privilege Escalation (MS07-017) (2)Эксплойт
Lionel d'Hauenens · windows · 17 апр. 2007 г.
Microsoft Windows - '.ani' GDI Remote Privilege Escalation (MS07-017)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.