CVE-2014-4971 in Windows
Sumário
de VulDB • 20/05/2026
O Microsoft Windows XP SP3 não valida endereços em determinadas rotinas de manipulador de IRP, o que permite que usuários locais gravem dados em localizações de memória arbitrárias e, consequentemente, obtenham privilégios, por meio de um endereço manipulado em uma chamada IOCTL, relacionado (1) ao driver MQAC.sys no subsistema de Controle de Acesso MQ e (2) ao driver BthPan.sys no subsistema de Redes de Área Pessoal Bluetooth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.