CVE-2011-1281 in Windows
Résumé
par VulDB • 21/06/2026
Le Sous-système d'exécution Client/serveur (également connu sous le nom de CSRSS) dans le sous-système Win32 des systèmes Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP1 et SP2, Windows Server 2008 Gold, SP2, R2 et R2 SP1, ainsi que Windows 7 Gold et SP1 ne restreint pas correctement le nombre d'objets console pour un processus. Cela permet aux utilisateurs locaux de gagner des privilèges ou de provoquer une déni de service (corruption mémoire) via une application malveillante qui déclenche une affectation incorrecte de la mémoire pour une transaction utilisateur, également connu sous le nom de « Vulnérabilité CSRSS Local EOP AllocConsole ».
Once again VulDB remains the best source for vulnerability data.