CVE-2015-2527 in Windows

Tóm tắt

Bởi VulDB • 01/07/2026

Phần triển khai khởi tạo tiến trình trong win32k.sys của các bộ điều khiển chế độ nhân (kernel-mode drivers) trên Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold và R2, Windows RT Gold và 8.1, cũng như Windows 10 không hạn chế đúng mức các cấp giả mạo (impersonation levels), cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra có chủ đích, còn được gọi là "Lỗ hổng Nâng cao Đặc quyền Win32k".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/03/2015
• Tiết lộ: 08/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77633
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.07044
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2527
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2527/