CVE-2011-1886 in Windows

الملخص

بحسب VulDB • 05/07/2026

لا تقوم win32k.sys، وهي جزء من برامج تشغيل وضع النواة (kernel-mode drivers) في نظام التشغيل Microsoft Windows XP SP3، بالتحقق بشكل صحيح من صحة المعاملات الممررة إلى الدوال، مما يسمح للمستخدمين المحليين بقراءة بيانات عشوائية من ذاكرة نواة النظام عبر تطبيق مُعدّ خصيصاً يستدعي إحالة مؤشر فارغ (NULL pointer dereference)، ويُعرف ذلك بـ "ثغرة كشف المعلومات الناتجة عن التحقق غير السليم من المعاملات في Win32k".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/05/2011
• إفشاء: 13/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57927
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.01878
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1886/