CVE-2015-1727

उच्चप्रकाशित

प्रकाशित: 10 जून 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 22 सित॰ 2015

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

3.4%

कम · अगले 30 दिन

प्रतिशत: 88.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

माइक्रोसॉफ्ट विंडोज सर्वर 2003 SP2 और R2 SP2, विंडोज विस्टा SP2, विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 गोल्ड और R2, तथा विंडोज RT गोल्ड और 8.1 के कर्नेल-मोड ड्राइवरों में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को एक विशेष रूप से तैयार किए गए एप्लिकेशन के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे "Win32k Pool Buffer Overflow Vulnerability" के रूप में भी जाना जाता है।

स्रोत

Microsoft Windows Kernel - Pool Buffer Overflow Drawing Caption Bar (MS15-061)एक्सप्लॉइट
Nils Sommer · windows_x86 · 22 सित॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।