Microsoft Windows XP SP3 安全漏洞 CVE-2014-4971 CNNVD-201407-639

7.2 AV AC AU C I A
发布: 2014-07-26
修订: 2018-10-12

Microsoft Windows XP SP3和Windows Server 2003 SP2都是美国微软(Microsoft)公司的产品。Windows XP SP3是一个XP操作系统的补丁升级包。Windows Server 2003 SP2是一个Server 2003操作系统的补丁升级包。 Microsoft Windows XP SP3版本的MQ Access Control子系统中的MQAC.sys驱动程序和Bluetooth Personal Area Networking子系统中的BthPan.sys驱动程序存在安全漏洞,该漏洞源于程序没有验证某些IRP处理程序例程中的地址。本地攻击者可借助IOCTL调用中特制的地址利用该漏洞在任意内存位置写入数据,获取特权。

0%
当前有8条漏洞利用/PoC
当前有1条受影响产品信息