Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.

Preuves de concept publiques (5)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

FSecureLABS/CVE-2016-7255 · ★ 81 · 02/03/2017
An exploit for CVE-2016-7255 on Windows 7/8/8.1/10(pre-anniversary) 64 bit
yuvatia/page-table-exploitation · ★ 11 · 09/06/2018
A demonstration of how page tables can be used to run arbitrary code in ring-0 and lead to a privesc. Uses CVE-2016-7255 as an example.
heh3/CVE-2016-7255 · ★ 3 · 13/01/2017
bbolmin/cve-2016-7255_x86_x64 · ★ 1 · 13/09/2018
porting CVE-2016-7255 to x86 for educational purposes.
homjxi0e/CVE-2016-7255 · ★ 0 · 15/04/2017