CVE-2011-1991 in Windows

الملخص

بحسب VulDB • 28/05/2026

توجد ثغرات متعددة في مسار البحث غير الموثوق به في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2، وR2، وR2 SP1، وWindows 7 Gold وSP1، تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف DLL حصان طروادة في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملف .doc، أو .rtf، أو .txt، ويتعلق بـ (1) deskpan.dll في ملحق توسيع تمرير العرض (Display Panning CPL Extension)، و(2) خدمة المصادقة EAPHost، و(3) إعادة توجيه المجلدات، و(4) HyperTerminal، و(5) محرر طريقة الإدخال اليابانية (IME)، و(6) وحدة إدارة Microsoft (MMC)، والمعروفة باسم "ثغرة تحميل المكتبة غير الآمنة لمكونات Windows".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/05/2011
• إفشاء: 15/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4410
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.12123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1991
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1991/