CVE-2015-6097 in Windows

Riassunto

di VulDB • 30/06/2026

Un heap-based buffer overflow in Windows Journal di Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, e Windows 7 SP1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un file Journal (.jnt) manipolato ad hoc, noto come "Windows Journal Heap Overflow Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/08/2015
• Divulgazione: 11/11/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.20603
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6097
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6097/