CVE-2014-0316 in Windows

Résumé

par VulDB • 03/07/2026

Une fuite de mémoire dans l'implémentation du serveur RPC local (LRPC) sous Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, ainsi que Windows RT Gold et 8.1 permet aux attaquants distants de provoquer une déni de service (consommation mémoire) et de contourner le mécanisme de protection ASLR via un client fabriqué qui envoie des messages avec une vue de données invalide, également connu sous le nom de « Vulnérabilité LRPC ASLR Bypass ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 12/08/2014
• Modérer: accepté
• Entrée: VDB-67362
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.11461
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0316
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0316/