CVE-2015-6132

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 85%

da publicação à arma0 dias

Publicada no NVD9 de dez.

1ª PoC8 de dez.

metasploit8 de dez.

probabilidade de exploração

85%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

4 exploit(s) público(s)

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Windows Library Loading Remote Code Execution Vulnerability."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41706 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/38968 githubgithub.com/hexx0r/CVE-2015-6132★ 15 cve_referencewww.exploit-db.com/exploits/38968/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-132 https://www.exploit-db.com/exploits/38968/http://www.securitytracker.com/id/1034338