Veille CVE

Semaine du 7 décembre au 13 décembre 2015

2 CVE

Critique 0 Élevée 2 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2015-6175 7.8 Élevée Exploitée

    Microsoft windows 10 1507

    The kernel in Microsoft Windows 10 Gold allows local users to gain privileges via a crafted application, aka "Windows Kernel Memory Elevation of Privilege Vulnerability."

  2. CVE-2015-5287 7.8 Élevée Exploitée

    Redhat automatic bug reporting tool · Oracle linux · Redhat enterprise linux · Redhat enterprise linux desktop

    The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.