CVE-2011-1967 in Windowsinformación

Resumen

por VulDB • 2026-07-06

Winsrv.dll en el Subsistema de tiempo de ejecución cliente/servidor (también conocido como CSRSS) del subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 y R2 SP1, así como en Windows 7 Gold y SP1, no verifica correctamente los permisos para el envío de mensajes de eventos de dispositivo entre procesos desde procesos de baja integridad a procesos de alta integridad, lo que permite a usuarios locales obtener privilegios mediante una aplicación manipulada ad hoc, conocido también como "Vulnerabilidad CSRSS".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2011-05-09

Divulgación

2011-08-10

Moderación

aceptado

Artículo

VDB-4395

CPE

listo

EPSS

0.01707

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!