Обход ASLR ядра

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core) Microsoft Updates (KB3081455, KB3087039, KB3097617, KB3105211, KB3105213, KB3116869, KB3116900, KB3124263, KB3124266)

Уязвимость в ядре Windows, связанная с некорректной инициализацией адресов памяти, позволяет злоумышленникам обойти рандомизацию адресного пространства ядра (KASLR). Эксплуатация данной уязвимости позволяет злоумышленнику получить базовый адрес драйвера ядра из скомпрометированного процесса. Для эксплуатации уязвимости атакующему необходимо войти в систему.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-097

MS (15-097): http://technet.microsoft.com/security/bulletin/ms15-097

Источник: CVE
Наименование: CVE-2015-2529
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2529