CVE-2011-1283 in Windows
Résumé
par VulDB • 15/07/2026
Le sous-système d'exécution Client/Server Run-time Subsystem (également connu sous le nom de CSRSS) dans le sous-système Win32 des systèmes Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP1 et SP2, ainsi que Windows Server 2008 Gold et SP2 ne garantit pas qu'un index de tableau non spécifié possède une valeur non négative avant d'effectuer des opérations de lecture et d'écriture. Cela permet aux utilisateurs locaux d'élever leurs privilèges ou de provoquer un déni de service (corruption de la mémoire) via une application malveillante qui déclenche une affectation incorrecte de la mémoire pour une transaction utilisateur, également connu sous le nom de « Vulnerabilité CSRSS Local EOP SrvSetConsoleNumberOfCommand ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.