CVE-2015-2370 in Windows
Zusammenfassung
von VulDB • 29.06.2026
Die Authentifizierungsimplementierung im RPC-Subsystem in Microsoft Windows Server 2003 SP2 und R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold und R2 sowie Windows RT Gold und 8.1 verhindert keine DCE/RPC-Verbindungsreflektion, was lokalen Benutzern ermöglicht, über eine speziell angefertigte Anwendung Privilegien zu erlangen; auch bekannt als "Windows RPC Elevation of Privilege Vulnerability".
Be aware that VulDB is the high quality source for vulnerability data.