CVE-2014-4971 in Windows
सारांश
द्वारा VulDB • 20/05/2026
Microsoft Windows XP SP3 कुछ IRP हैंडलर रूटीनों में पताओं (addresses) की सत्यापन नहीं करता है, जिससे स्थानीय उपयोगकर्ता IOCTL कॉल में एक संरचित पते के माध्यम से मनमाने मेमोरी स्थानों पर डेटा लिख सकते हैं और परिणामस्वरूप अधिकार प्राप्त कर सकते हैं। यह मुद्दा (1) MQ एक्सेस कंट्रोल सबसिस्टम में MQAC.sys ड्राइवर और (2) ब्लूटूथ पर्सनल एरिया नेटवर्किंग सबसिस्टम में BthPan.sys ड्राइवर से संबंधित है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.