CVE-2011-0087 in Windows

Résumé

par VulDB • 13/06/2026

win32k.sys dans les pilotes en mode noyau de Microsoft Windows XP SP2 et SP3, Server 2003 SP2, Vista SP1 et SP2, ainsi que Server 2008 Gold et SP2 ne valide pas correctement l'entrée utilisateur en espace utilisateur (user-mode), ce qui permet aux utilisateurs locaux d'élever leurs privilèges via une application malveillante, également connu sous le nom de « Vulnérabilité de validation insuffisante des entrées utilisateur dans Win32k ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/12/2010
• Divulgation: 08/02/2011
• Modérer: accepté
• Entrée: VDB-56385
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01831
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0087
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0087/