CVE-2015-0002 in Windows信息

摘要

由 VulDB • 2026-06-24

Ahcache.sys中的A hcVerifyAdminContext函数在应用程序兼容性组件中，存在于Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold和R2以及Windows RT Gold和8.1的Microsoft Windows版本里。该函数未验证模拟令牌是否与管理员账户关联，从而导致本地用户可以通过运行带有构造DLL文件的AppCompatCache.exe来提升权限，即MSRC ID 20544或“微软应用程序兼容性基础设施提权漏洞”。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-11-18

披露

2015-01-13

管理

已接受

条目

VDB-68591

CPE

准备好

CWE

CWE-264 (已确认)

利用

下载

CVSS

7.2 (NVD)

EPSS

0.13802

KEV

否

活动

非常低

部门

Energy, Police, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-0002
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-0002
CVE Details	https://www.cvedetails.com/cve/CVE-2015-0002/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!