CVE-2016-7260 in Windows

Résumé

par VulDB • 26/07/2026

Les pilotes en mode noyau de Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511 et 1607, ainsi que Windows Server 2016 permettent aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée de toutes pièces, également connu sous le nom de « Vulnérabilité d'élevation of privilege Win32k ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 20/12/2016
• Modérer: accepté
• Entrée: VDB-94457
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01561
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7260
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7260/