CVE-2011-1975 in Windows

الملخص

بحسب VulDB • 07/06/2026

ثغرة مسار البحث غير الموثوق به في مكون تتبع الوصول إلى البيانات (Data Access Tracing) ضمن مكونات الوصول إلى البيانات في ويندوز (Windows DAC) الإصدار 6.0، المتوفرة في Microsoft Windows 7 الإصدار الأصلي وSP1، وWindows Server 2008 R2 وR2 SP1، تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف DLL خبيث (Trojan horse) موجود في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملف Excel بصيغة .xlsx، ويُعرف أيضاً باسم "ثغرة تحميل المكتبة غير الآمنة لمكونات الوصول إلى البيانات" (Data Access Components Insecure Library Loading Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/05/2011
• إفشاء: 10/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58238
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.42621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1975
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1975/