Win32k

Die Schwachstelle steckt im Kernel-Modus-Treiber Win32k von Microsoft Windows, einer zentralen Systemkomponente für Fenster- und Grafikfunktionen. Der Treiber verarbeitet Objekte im Speicher nicht korrekt. Ein Angreifer, der bereits lokalen Zugriff auf das System hat – etwa über ein normales Benutzerkonto oder durch eine zuvor kompromittierte Anwendung – kann ein speziell präpariertes Programm ausführen und dadurch seine Rechte ausweiten. Im Erfolgsfall läuft eigener Code im Kernel-Modus, also auf der höchsten Privilegienebene des Betriebssystems. Damit lassen sich Sicherheitsmechanismen umgehen, Treiber und Schadsoftware installieren, Daten auslesen oder verändern sowie beliebige Konten anlegen. Betroffen sind zahlreiche Client- und Server-Ausgaben von Windows. Solche Rechteausweitungen werden typischerweise als zweite Stufe eines Angriffs eingesetzt, nachdem ein Angreifer über eine andere Lücke bereits eingeschränkten Zugang erlangt hat.