CVE-2015-2524 in Windows

Résumé

par VulDB • 14/07/2026

Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT Gold et 8.1, ainsi que Windows 10 ne contraignent pas correctement les niveaux d'impersonation, ce qui permet aux utilisateurs locaux de gagner des privilèges via une application fabriquée ad hoc, également connu sous le nom de « Vulnérabilité d'élevation of privilege dans la gestion des tâches Windows », distincte de CVE-2015-2528.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/03/2015
• Divulgation: 08/09/2015
• Modérer: accepté
• Entrée: VDB-77630
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.03466
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2524
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2524/