CVE-2023-36033

7.8 Élevée Exploitée activement

Publiée le 14/11/2023 à 19:15 · Modifiée le 17/06/2026 à 08:05 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability

Ajoutée le 14/11/2023 · Échéance de correction (agences US) : 05/12/2023

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Windows DWM Core Library Elevation of Privilege Vulnerability

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`