CVE-2015-1701
AltoPublicado
Vulnerabilidade de escalonamento de privilégios no Microsoft Win32k
- Publicado
- 21 de abr. de 2015
- Atualizado
- 14 de ago. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 18 de mai. de 2015
CVSS primário
7,8/ 10Alto
Vulnerabilidade de escalonamento de privilégios no Microsoft Win32k
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Win32k.sys nos drivers em modo kernel do Microsoft Windows Server 2003 SP2, Vista SP2 e Server 2008 SP2 permite que usuários locais obtenham privilégios por meio de um aplicativo especialmente criado, conforme explorado ativamente em abril de 2015, também conhecida como "Vulnerabilidade de Elevação de Privilégio do Win32k".
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Vulnerabilidade não especificada no Microsoft Windows anterior ao 8 permite que usuários locais obtenham privilégios por meio de vetores desconhecidos, conforme explorada ativamente em abril de 2015 (Pontuação Base: 7.2 ALTA) Descrição Atual O Win32k.sys nos drivers em modo kernel do Microsoft Windows Server 2003 SP2, Vista SP2 e Server 2008 SP2 permite que usuários locais obtenham privilégios por meio de um aplicativo malicioso, conforme explorada ativamente em abril de 2015, também conhecida como "Vulnerabilidade de Elevação de Privilégio no Win32k"
Elevação do Windows (Atualização Contínua)
hfiref0x · windows · 18 de mai. de 2015
Metasploit · windows · 24 de jun. de 2015
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.