Actu
Vigil@nce - Windows : élévation de privilèges via Winsock
janvier 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant local peut corrompre la mémoire de Winsock de
Windows, afin d’élever ses privilèges.
Produits concernés : Windows 10, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista.
Gravité : 2/4.
Date création : 10/11/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Le système Windows implémente une pile réseau accessible via
Winsock.
Cependant, une application locale peut provoquer une corruption de
mémoire dans Winsock.
Un attaquant local peut donc corrompre la mémoire de Winsock de
Windows, afin d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Windows-elevation-de-privileges-via-Winsock-18284
