CVE-2011-1991 in Windows

Résumé

par VulDB • 28/05/2026

Plusieurs vulnérabilités de chemin de recherche non fiable (untrusted search path) dans Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 et R2 SP1, ainsi que Windows 7 Gold et SP1, permettent aux utilisateurs locaux d'obtenir des privilèges élevés via une DLL cheval de Troie située dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier .doc, .rtf ou .txt, liées à (1) deskpan.dll dans l'extension CPL de panoramique d'affichage, (2) le service d'authentification EAPHost, (3) la redirection de dossiers, (4) HyperTerminal, (5) l'éditeur de méthode d'entrée japonais (IME) et (6) la console de gestion Microsoft (MMC), également désignée sous le nom de « Vulnérabilité de chargement de bibliothèque non sécurisé des composants Windows ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/05/2011
• Divulgation: 15/09/2011
• Modérer: accepté
• Entrée: VDB-4410
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.12123
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1991
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1991/