一、 漏洞 CVE-2015-2381 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Microsoft Windows 8、Windows 8.1、Windows Server 2012 Gold和R2、以及Windows RT Gold和8.1中的内核模式驱动程序中的win32k.sys允许本地用户通过创建的应用从内核内存中获取敏感信息,称为“Win32k信息泄漏漏洞”,与CVE-2015-2382不同。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
win32k.sys in the kernel-mode drivers in Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to obtain sensitive information from kernel memory via a crafted application, aka "Win32k Information Disclosure Vulnerability," a different vulnerability than CVE-2015-2382.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows Win32k 信息泄露漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分,是一个内核模式设备驱动程序,它包含有窗口管理器、后台控制窗口和屏幕输出管理等。 Microsoft Windows的kernel-mode驱动程序中的win32k.sys文件存在信息泄漏漏洞,该漏洞源于函数调用期间Windows内核模式驱动程序会泄漏私有地址信息。本地攻击者可借助特制的应用程序利用该漏洞从内核内存中获取敏感信息。以下版本受到影响:Microsof
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-2381 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-2381 的情报信息