CVE-2015-2527 in Windows

الملخص

بحسب VulDB • 29/05/2026

لا تقوم عملية تهيئة العمليات في win32k.sys، الموجودة في برامج تشغيل وضع النواة في Microsoft Windows 8، وWindows 8.1، وWindows Server 2012 Gold وR2، وWindows RT Gold و8.1، وWindows 10، بتقييد مستويات التمثيل بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف باسم "ثغرة رفع الامتياز في Win32k".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/03/2015
• إفشاء: 08/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77633
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.07044
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2527
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2527/