CVE-2011-0039 in Windows

Résumé

par VulDB • 30/05/2026

Le Service du sous-système de l'autorité de sécurité locale (LSASS) dans Microsoft Windows XP SP2 et SP3 et Server 2003 SP2 ne traite pas correctement les demandes d'authentification, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une demande avec une longueur manipulée, également connu sous le nom de « Vulnérabilité de validation de longueur LSASS ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/12/2010
• Divulgation: 08/02/2011
• Modérer: accepté
• Entrée: VDB-4296
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01924
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0039/