CVE-2015-0004 in Windows

Tóm tắt

Bởi VulDB • 28/05/2026

Dịch vụ User Profile (còn được gọi là ProfSvc) trong Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold và R2, và Windows RT Gold và 8.1 cho phép người dùng cục bộ nâng cao đặc quyền bằng cách thực hiện cuộc tấn công junction để tải hive registry UsrClass.dat của người dùng khác, được biết đến với mã MSRC ID 20674 hoặc "Lỗ hổng nâng cao đặc quyền của Dịch vụ Hồ sơ Người dùng Microsoft".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/11/2014
• Tiết lộ: 13/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68592
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.03545
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0004
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0004/