7

CVE-2018-0977

EPSS 1.13%
Veröffentlicht 14.03.2018 17:29:04
Zuletzt bearbeitet 21.11.2024 03:39:21
Erkennungen
Login

The Windows kernel mode driver in Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to how objects are handled in memory, aka "Win32k Elevation of Privilege Vulnerability".

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

NVD 7 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows 10 Version -

Microsoft ≫ Windows 10 Version 1511

Microsoft ≫ Windows 10 Version 1607

Microsoft ≫ Windows 10 Version 1703

Microsoft ≫ Windows 10 Version 1709

Microsoft ≫ Windows Server 2016 Version -

Microsoft ≫ Windows Server 2016 Version 1709

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.13%	0.628

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7	1	5.9	CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
NIST	6.9	3.4	10	AV:L/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securitytracker.com/id/1040520

Third Party Advisory

VDB Entry

http://www.securityfocus.com/bid/103380

Third Party Advisory

VDB Entry

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0977

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2018-0977

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2018-0977

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2018-0977

EUVD