CVE-2014-5307
highPriorität · verfolgen · 29EPSS 0.006 · 47. PerzentilEUUSEPSS · bewertet 2026-10-28
Heap-based buffer overflow in the PavTPK.sys kernel mode driver of Panda Security 2014 products before hft131306s24_r1 allows local users to gain privileges via a crafted argument to a 0x222008 IOCTL call.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- pandasecurity panda av pro 2014= 13.01.01nvdUScpe:2.3:a:pandasecurity:panda_av_pro_2014:*:*:*:*:*:*:*:*
- pandasecurity panda global protection 2014= 7.01.01nvdUScpe:2.3:a:pandasecurity:panda_global_protection_2014:*:*:*:*:*:*:*:*
- pandasecurity panda internet security 2014= 19.01.01nvdUScpe:2.3:a:pandasecurity:panda_internet_security_2014:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- http://packetstormsecurity.com/files/127948/Panda-Security-2014-Privilege-Escalation.htmlcnnvd
- http://seclists.org/fulldisclosure/2014/Aug/53cnnvd
- http://www.pandasecurity.com/usa/Patchcnnvd
- http://www.securityfocus.com/archive/1/archive/1/533182/100/0/threadedcnnvd
- http://www.securityfocus.com/bid/69293cnnvd
- http://xforce.iss.net/xforce/xfdb/95382cnnvd
- https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-5307/cnnvd
- http://packetstormsecurity.com/files/127948/Panda-Security-2014-Privilege-Escalation.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan