CVE-2011-1887 in Windows

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف win32k.sys، الموجود في برامج تشغيل وضع النواة (kernel-mode drivers) الخاصة بأنظمة Microsoft Windows Vista SP1 وSP2، وWindows Server 2008 Gold وSP2 وR2 وR2 SP1، بالإضافة إلى Windows 7 Gold وSP1، للمستخدمين المحليين اكتساب امتيازات عبر تطبيق مُعدّ بعناية يقوم باستدعاء عملية إلغاء مرجع مؤشر NULL (NULL pointer dereference). وتُعد هذه ثغرة مختلفة عن الثغرات الأخرى المدرجة في التحديث الأمني MS11-054، والمعروفة باسم "ثغرة إلغاء مرجع مؤشر NULL في Win32k".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/05/2011
• إفشاء: 13/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57928
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01168
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1887/