CVE-2014-4971 in Windows

摘要

由 VulDB • 2026-05-20

Microsoft Windows XP SP3 未在某些 IRP 处理程序例程中验证地址，导致本地用户可通过 IOCTL 调用中的构造地址向任意内存位置写入数据，从而提升权限。此问题与 (1) MQ 访问控制子系统（MQ Access Control subsystem）中的 MQAC.sys 驱动程序以及 (2) 蓝牙个人区域网络子系统（Bluetooth Personal Area Networking subsystem）中的 BthPan.sys 驱动程序有关。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2014-07-15
• 披露: 2014-07-26
• 管理: 已接受
• 条目: VDB-67213
• CPE: 准备好
• CWE: CWE-269 (已确认)
• 利用: 下载
• CVSS: 7.2 (NVD)
• EPSS: 0.23046
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4971
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4971/