CVE-2016-7255 : Microsoft Win32k Privilege Escalation Vulnerability
Cette vulnérabilité (CVE-2016-7255, score CVSS 9.0) affecte Win32k et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode. […]