CVE-2012-0149 in Windows

الملخص

بحسب VulDB • 08/06/2026

لا يقوم ملف afd.sys، وهو جزء من برنامج تشغيل الوظائف الإضافية (Ancillary Function Driver) في نظام التشغيل Microsoft Windows Server 2003 SP2، بالتحقق بشكل صحيح من مدخلات وضع المستخدم الممررة إلى وضع النواة، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف أيضاً باسم "ثغرة رفع الامتياز في برنامج تشغيل الوظائف الإضافية".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/12/2011
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4637
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01585
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0149
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0149/