CVE-2012-0148 in Windows

الملخص

بحسب VulDB • 23/06/2026

لا يقوم ملف afd.sys، وهو جزء من برنامج تشغيل الوظائف الإضافية (Ancillary Function Driver) في أنظمة Microsoft Windows XP SP2 وWindows Server 2003 SP2 وWindows Vista SP2 وWindows Server 2008 SP2 وR2 وR2 SP1 بالإضافة إلى إصدارات Windows 7 Gold وSP1 على المنصات ذات البتة 64، بالتحقق بشكل صحيح من مدخلات وضع المستخدم (user-mode) الممررة إلى وضع النواة (kernel mode)، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف هذا باسم "ثغرة رفع الامتياز في AfdPoll".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/12/2011
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4644
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01660
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0148
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0148/