Sistemas Afectados

• Windows 10
• Windows 8
• Windows 7
• Windows Server 2012 R2 y versiones anteriores

Descripción

Se ha identificado una vulnerabilidad de día cero (zero-day) en el subsistema Win32k (controlador de kernel Win32k.sys) que maneja; el administrador de ventanas, la salida de pantalla, la entrada y los gráficos del sistema operativo, y actúa como una interfaz entre varios tipos de hardware de entrada dentro del sistema operativo.

La vulnerabilidad identificada como CVE-2023-29336 fue descubierta originalmente por el grupo de investigadores de Avast, donde recibió un puntaje de CVSS de 7.8. Esto se debe a que permite a los usuarios con pocos privilegios obtener privilegios de SYSTEM en Windows, los cuales son los privilegios de modo de usuario más altos en Windows.

Referencia

• CVE-2023-29336
• Reporte de Avast
• Análisis de la vulnerabilidad

Solución

Se recomienda actualizar y aplicar las versiones de los parches emitidos por el proveedor.