7.2

CVE-2014-0300

EPSS 1.64%
Veröffentlicht 12.03.2014 05:15:19
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 14 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows 7 Version - Update sp1

Microsoft ≫ Windows 8 Version -

Microsoft ≫ Windows 8.1 Version -

Microsoft ≫ Windows Rt Version -

Microsoft ≫ Windows Rt 8.1 Version -

Microsoft ≫ Windows Server 2003 Version - Update sp2

Microsoft ≫ Windows Server 2008 Version - Update sp2

Microsoft ≫ Windows Server 2008 Version r2 Update sp1 HwPlatform itanium

Microsoft ≫ Windows Server 2008 Version r2 Update sp1 HwPlatform x64

Microsoft ≫ Windows Server 2012 Version -

Microsoft ≫ Windows Server 2012 Version r2

Microsoft ≫ Windows Vista Version - Update sp2

Microsoft ≫ Windows Xp Version - Update sp2 SwEdition professional

Microsoft ≫ Windows Xp Version - Update sp3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.64%	0.732

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.2	3.9	10	AV:L/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-015

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2014-0300

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-0300

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-0300

EUVD