CVE Watch—

CVE-2016-0151

Microsoft Windows CSRSS Security Feature Bypass Vulnerability

CVSS

—

Sem CVSS

EPSS

62.8%

p99

KEV

SIM

28 de mar. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

62.8%EPSS · 30 dias62.9%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Microsoft / Client-Server Run-time Subsystem (CSRSS)

Vulnerabilidade

Microsoft Windows CSRSS Security Feature Bypass Vulnerability

Adicionado ao KEV

28 de mar. de 2022

Corrigir até

18 de abr. de 2022

Uso conhecido em ransomware

Sim

Descrição resumida

The Client-Server Run-time Subsystem (CSRSS) in Microsoft mismanages process tokens, which allows local users to gain privileges via a crafted application.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2016-0151

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.