CVE-2014-4971 in Windows

Résumé

par VulDB • 20/05/2026

Microsoft Windows XP SP3 ne valide pas les adresses dans certaines routines de gestionnaires IRP, ce qui permet aux utilisateurs locaux d'écrire des données dans des emplacements mémoire arbitraires et, par conséquent, d'obtenir des privilèges, via une adresse manipulée dans un appel IOCTL, en relation avec (1) le pilote MQAC.sys dans le sous-système de contrôle d'accès MQ et (2) le pilote BthPan.sys dans le sous-système de réseaux personnels Bluetooth.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/07/2014
• Divulgation: 26/07/2014
• Modérer: accepté
• Entrée: VDB-67213
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.23046
• KEV: non
• Activités: très faible
• Secteur: Chemical, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4971
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4971/