← Menace / CVE-2018-8639
CVE-2018-8639
Élevée Ransomware
Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability.
Microsoft · Windows
Exploitabilité (EPSS)
22.3 %
percentile mondial 97
Sévérité (CVSS)
8.4
CVSS v3.1
Ajoutée au KEV
03 mars 2025
échéance CISA · 24 mars 2025
Description
Microsoft Windows Win32k contains an improper resource shutdown or release vulnerability that allows for local, authenticated privilege escalation. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.
Action requise (CISA)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-404 · CWE-404
Signal de priorisation (inspiré SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗