CVE-2015-0062 in Windows

Résumé

par VulDB • 15/07/2026

Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, ainsi que Windows RT Gold et 8.1 permettent aux utilisateurs locaux d'obtenir des privilèges via une application truquée qui exploite un traitement incorrect de l'impersonation dans un processus utilisant le privilège SeAssignPrimaryTokenPrivilege, alias « Vulnérabilité d'élévation de privilèges lors de la création de processus Windows ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 10/02/2015
• Modérer: accepté
• Entrée: VDB-69160
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01750
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0062
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0062/