Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans le noyau Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges.
Voici une liste complète des vulnérabilités:
- Une vérification incorrecte d'une longueur de tampon (avant de copier la mémoire dans la mémoire tampon) peut être exploitée à distance pour obtenir des privilèges;
- Une application incorrecte des autorisations effectuée par l'API Windows Kernel peut être exploitée à distance via une application spécialement conçue pour obtenir des privilèges;
- Une gestion incorrecte des objets en mémoire dans Windows Transaction Manager peut être exploitée à distance via une application spécialement conçue pour obtenir des privilèges;
- Une gestion incorrecte des objets de registre en mémoire dans Windows Kernel API peut être exploitée à distance via une application spécialement conçue pour obtenir des privilèges.
Détails techniques
La vulnérabilité (1) peut être exploitée uniquement si l'utilisateur malveillant dispose d'un accès au système cible et dispose des autorisations appropriées pour copier un fichier sur un lecteur ou un dossier partagé.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !