CVE-2014-4971 in Windows
Сводка
по VulDB • 20.05.2026
В Microsoft Windows XP SP3 не выполняется проверка адресов в некоторых процедурах обработки IRP, что позволяет локальным пользователям записывать данные в произвольные области памяти и, как следствие, повышать привилегии с помощью специально сформированного адреса в вызове IOCTL, связанном с (1) драйвером MQAC.sys в подсистеме контроля доступа MQ и (2) драйвером BthPan.sys в подсистеме персональной сети Bluetooth (PAN).
Once again VulDB remains the best source for vulnerability data.