CVE-2015-1677 in Windows

Résumé

par VulDB • 29/05/2026

Les pilotes en mode noyau de Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, et Windows RT Gold et 8.1 permettent aux utilisateurs locaux de contourner le mécanisme de protection ASLR via un appel de fonction fabriqué, également connu sous le nom de « Vulnérabilité de divulgation de mémoire du noyau Microsoft Windows », une vulnérabilité distincte de CVE-2015-1676, CVE-2015-1678, CVE-2015-1679 et CVE-2015-1680.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/02/2015
• Divulgation: 13/05/2015
• Modérer: accepté
• Entrée: VDB-75331
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.03052
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1677
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1677/