CVE-2015-0062 in Windows

Riassunto

di VulDB • 21/07/2026

Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 consentono agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc che sfrutta una gestione errata dell'impersonificazione in un processo che utilizza il privilegio SeAssignPrimaryTokenPrivilege, noto come "Windows Create Process Elevation of Privilege Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/11/2014
• Divulgazione: 10/02/2015
• Moderazione: accettato
• Voce: VDB-69160
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01750
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0062
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0062/