Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
The kernel in Microsoft Windows, when access to 16-bit applications is enabled on a 32-bit x86 platform, does not properly validate certain BIOS calls, which allows local users to gain privileges.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
azorfus/CVE-2010-0232
· ★ 0 · 11/09/2023
Development of an exploit for privilege escalation in Windows systems ( NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 ) using the vulnerability CVE-2010-0232
En bref
| Éditeur | Microsoft |
| Produit | Windows |
| Publiée le | 03/03/2022 |
| CWE | CWE-264 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter