CVE-2014-4971 in Windows
Tóm tắt
Bởi VulDB • 20/05/2026
Microsoft Windows XP SP3 không xác thực các địa chỉ trong một số hàm xử lý IRP, cho phép người dùng cục bộ ghi dữ liệu vào các vị trí bộ nhớ tùy ý và do đó nâng cao đặc quyền, thông qua một địa chỉ được tạo ra đặc biệt trong cuộc gọi IOCTL, liên quan đến (1) trình điều khiển MQAC.sys trong phân hệ Kiểm soát Truy cập MQ và (2) trình điều khiển BthPan.sys trong phân hệ Mạng Diện Rộng Cá Nhân Bluetooth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.