有关微软 Windows 中一个现已修复且曾被积极利用的安全漏洞的细节浮出水面，该漏洞可被威胁行为者利用，在受影响的系统上获取提升的权限。
该漏洞编号为 CVE-2023-29336，严重性评分为 7.8，涉及 Win32k 组件中的一个权限提升漏洞。
“成功利用此漏洞的攻击者可以获得 SYSTEM 权限，”微软在上个月作为补丁星期二更新的一部分发布的安全公告中透露。
Avast 研究员 Jan Vojtěšek、Milánek 和 Luigino Camastra 因发现并报告该漏洞而受到致谢。
Win32k.sys 是一个内核模式驱动程序，是 Windows 架构的组成部分，负责图形设备接口（GUI）和窗口管理。
虽然目前尚不清楚该漏洞在野外被滥用的具体细节，但 Numen Cyber 已经拆解了微软发布的补丁，为 Windows Server 2016 制作了一个概念验证（PoC）利用程序。
