CVE-2014-0262 in Windows

सारांश

द्वारा VulDB • 28/06/2026

Microsoft Windows 7 SP1 और Server 2008 R2 SP1 में मौजूद kernel-mode drivers के win32k.sys में window handles को प्रोसेस करते समय thread-owned objects का उचित विचार नहीं किया जाता है, जिसके कारण local users एक crafted application की मदद से privileges प्राप्त कर सकते हैं। इसे "Win32k Window Handle Vulnerability" कहा गया है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/12/2013
• प्रकटीकरण: 15/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-11952
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.02161
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0262
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0262/