Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2018-8639

TLP:CLEAR

Microsoft Windows Win32k-sårbarhed for ukorrekt ressourcefrigivelse

Microsoft Windows Win32k indeholder en sårbarhed for ukorrekt ressourcefrigivelse, der tillader lokal, autentificeret privilege escalation. En angriber, der lykkes med at udnytte denne sårbarhed, kunne køre arbitrær kode i kernel-tilstand.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 22,2 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. marts 2025
  • Første kendte udnyttelse: 3. marts 2025
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 24. marts 2025
  • Svaghed: CWE-404
  • Første gang set af Risk Letters: 3. marts 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering