CVE-2016-0167

Microsoft Win32k Privilege Escalation Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application

En bref

ÉditeurMicrosoft
ProduitWin32k
Publiée le03/11/2021
CWECWE-264

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Microsoft

CVE-2026-96951 Élevée KEV
Microsoft Windows Command Injection Vulnerability
CVE-2026-88073 Élevée
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-85797 Élevée
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
CVE-2026-85333 Élevée
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Perform...
CVE-2026-83888 Critique
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-83856 Élevée
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a net...