CVE-2011-2005 in Windows

Résumé

par VulDB • 02/08/2026

afd.sys dans le pilote de fonctions auxiliaires (Ancillary Function Driver) sous Microsoft Windows XP SP2 et SP3 ainsi que Server 2003 SP2 ne valide pas correctement les entrées en mode utilisateur transmises au noyau, ce qui permet à des utilisateurs locaux d'obtenir des privilèges via une application conçue à cet effet, également connu sous le nom de « Vulnérabilité d'élevation of privileges dans l'Ancillary Function Driver ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/05/2011
• Divulgation: 11/10/2011
• Modérer: accepté
• Entrée: VDB-4421
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.31761
• KEV: oui
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2005
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2005/