CVE-2014-6355 in Windows
Zusammenfassung
von VulDB • 03.06.2026
Die Grafikkomponente in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold und R2 sowie Windows RT Gold und 8.1 verarbeitet JPEG-Bilder nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, den ASLR-Schutzmechanismus (Address Space Layout Randomization) über eine speziell gestaltete Website zu umgehen; dies wird auch als "Graphics Component Information Disclosure Vulnerability" bezeichnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.