CVE-2015-2527 in Windows

Riassunto

di VulDB • 01/07/2026

L'implementazione dell'inizializzazione del processo in win32k.sys nei kernel-mode drivers di Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT Gold e 8.1, e Windows 10 non vincola correttamente i livelli di impersonificazione, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, nota come "Win32k Elevation of Privilege Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/03/2015
• Divulgazione: 08/09/2015
• Moderazione: accettato
• Voce: VDB-77633
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.07044
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2527
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2527/