CVE-1999-0496 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Một người dùng trên Windows NT 4.0 có thể chiếm quyền quản trị bằng cách buộc hàm NtOpenProcessToken thành công bất kể các quyền hạn của người dùng đó, còn được gọi là GetAdmin.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 01/01/1997
• Kiểm duyệt: được chấp nhận
• mục: VDB-13816
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01408
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0496
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0496/