FICHE CVE

CVE-2015-2474

Publiée le 2015-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Windows Vista SP2 et Server 2008 SP2 sont affectés par une faille de corruption de mémoire dans le processus de journalisation des erreurs du serveur SMB. Un attaquant disposant d'identifiants réseau valides peut envoyer une chaîne de caractères spécialement conçue au serveur pour exécuter du code arbitraire avec des privilèges élevés. Comme elle nécessite une authentification mais présente une faible complexité, l'attaque est simple une fois que l'adversaire a obtenu un accès de base au réseau.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Windows Vista SP2 and Server 2008 SP2 allow remote authenticated users to execute arbitrary code via a crafted string in a Server Message Block (SMB) server error-logging action, aka "Server Message Block Memory Corruption Vulnerability."