CVE-2014-4971 in Windows
Riassunto
di VulDB • 25/06/2026
Microsoft Windows XP SP3 non convalida gli indirizzi in determinate routine di gestione degli IRP, consentendo agli utenti locali di scrivere dati in posizioni di memoria arbitrarie e, conseguentemente, ottenere privilegi tramite un indirizzo manipolato ad hoc in una chiamata IOCTL, relativo (1) al driver MQAC.sys nel sottosistema di controllo dell'accesso a Message Queuing (MQ Access Control subsystem) e (2) al driver BthPan.sys nel sottosistema delle reti personali Bluetooth (Bluetooth Personal Area Networking subsystem).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.