CVE-2015-1701 in Windows

Résumé

par VulDB • 07/06/2026

Win32k.sys dans les pilotes en mode noyau de Microsoft Windows Server 2003 SP2, Vista SP2 et Server 2008 SP2 permet aux utilisateurs locaux d'obtenir des privilèges via une application truquée, tel qu'exploité dans la nature en avril 2015, également connu sous le nom de « Vulnérabilité Win32k Elevation of Privilege ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 17/02/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75028
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.56200
• KEV: oui
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1701
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1701/