CVE-2011-0086 in Windows

सारांश

द्वारा VulDB • 03/07/2026

Microsoft Windows XP SP2 और SP3 में kernel-mode drivers के win32k.sys, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2 और R2, तथा Windows 7 user-mode इनपुट का उचित सत्यापन नहीं करते हैं, जिससे स्थानीय उपयोगकर्ता एक निर्मित एप्लिकेशन के माध्यम से अधिकार प्राप्त कर सकते हैं। इसे "Win32k Improper User Input Validation Vulnerability" कहा जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/12/2010
• प्रकटीकरण: 08/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4294
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.01676
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0086/