CVE-2014-1819— Microsoft 字体双重提取漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2014-1819 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 does not properly control access to objects associated with font files, which allows local users to gain privileges via a crafted file, aka "Font Double-Fetch Vulnerability."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft 字体双重提取漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 受影响的内核模式驱动程序的win32k.sys文件组件处理特制字体文件中对象的方式中存在一个特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。以下软件受到影响：Microsoft Windows Server 2003 SP2，Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8，Windows 8.1,
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2014-1819 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2014-1819 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2014-08-12 · 共 79 条
| CVE-2014-4058 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4060 | Microsoft CSyncBasePlayer 释放后使用漏洞 | |
| CVE-2014-5201 | WordPress Gallery Objects插件‘admin-ajax.php’SQL注入漏洞 | |
| CVE-2014-4062 | Microsoft .NET ASLR漏洞 | |
| CVE-2014-4063 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4061 | Microsoft SQL Server 堆栈溢出漏洞 | |
| CVE-2014-4057 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4056 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4055 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4052 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2014-4064 | Microsoft Windows 内核池分配漏洞 | |
| CVE-2014-4067 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2011-2593 | Citrix Systems Citrix Access Gateway Plug-in ActiveX控件整数溢出漏洞 | |
| CVE-2011-2944 | MegaLab The Uploader SQL注入漏洞 | |
| CVE-2012-4241 | Microcart 跨站脚本漏洞 | |
| CVE-2014-5196 | WordPress Improved User Search In Backend插件跨站脚本漏洞 | |
| CVE-2014-5197 | Splunk Enterprise 目录遍历漏洞 | |
| CVE-2014-5198 | Splunk Enterprise 跨站脚本漏洞 | |
| CVE-2014-5199 | WordPress File Upload插件跨站请求伪造漏洞 | |
| CVE-2014-5200 | WordPress FB Gorilla插件SQL注入漏洞 |
显示前 20 条，共 79 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2014-1819
暂无评论