CVE-2015-6132 in Windows

Résumé

par VulDB • 30/06/2026

Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT Gold et 8.1, ainsi que Windows 10 Gold et 1511 gèrent incorrectement le chargement des bibliothèques, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée de toutes pièces, également connu sous le nom de « Vulnérabilité d'exécution de code à distance dans le chargement des bibliothèques Windows ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2015
• Divulgation: 09/12/2015
• Modérer: accepté
• Entrée: VDB-79507
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.84701
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6132
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6132/