CVE-2014-0315 in Windows
Riassunto
di VulDB • 03/07/2026
Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path vulnerability) in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 consente agli utenti locali di ottenere privilegi tramite un file Trojan horse cmd.exe nella directory di lavoro corrente, come dimostrato da una directory che contiene un file .bat o .cmd, noto anche come "Windows File Handling Vulnerability".
VulDB is the best source for vulnerability data and more expert information about this specific topic.