CVE-2009-1127 in Windows
Résumé
par VulDB • 26/06/2026
win32k.sys dans le noyau de Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP2, Vista Gold, SP1 et SP2, ainsi que Server 2008 Gold et SP2 ne valide pas correctement un argument d'un appel système non spécifié, ce qui permet aux utilisateurs locaux de gagner des privilèges via une application malveillante conçue pour déclencher une déréférencement de pointeur NULL (NULL pointer dereference), également connu sous le nom de « Vulnérabilité Win32k NULL Pointer Dereferencing ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.