CVE-2015-1701
Vulnerabilidad de escalada de privilegios en Microsoft Win32k
- Publicado
- 21 abr 2015
- Actualizado
- 14 ago 2026
- Asignación de CNA
- microsoft
- Evidencia observada
- 18 may 2015
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,0 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Win32k.sys en los controladores kernel-mode en Microsoft Windows Server 2003 SP2, Vista SP2 y Server 2008 SP2 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, tal y como se explota activamente en Abril de 2015, también conocida como "Vulnerabilidad de Elevación de Privilegios Win32k".
Fuentes
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701Exploit
Vulnerabilidad no especificada en Microsoft Windows anteriores a 8 permite a usuarios locales obtener privilegios mediante vectores desconocidos, como se explotó en la naturaleza en abril de 2015 (Base Score: 7.2 HIGH) Descripción actual Win32k.sys en los controladores en modo kernel de Microsoft Windows Server 2003 SP2, Vista SP2 y Server 2008 SP2 permite a usuarios locales obtener privilegios mediante una aplicación manipulada, como se explotó en la naturaleza en abril de 2015, también conocida como "Win32k Elevation of Privilege Vulnerability"
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.