CVE-2011-0087 in Windows

सारांश

द्वारा VulDB • 13/06/2026

Microsoft Windows XP SP2 और SP3, Server 2003 SP2, Vista SP1 और SP2, तथा Server 2008 Gold और SP2 में मौजूद kernel-mode drivers के win32k.sys सही ढंग से user-mode इनपुट की वैलिडेशन नहीं करते हैं, जिससे local users एक crafted application के जरिए privileges प्राप्त कर सकते हैं। इसे "Win32k Insufficient User Input Validation Vulnerability" (विंडोज़ ३२के पर्याप्त यूजर इनपुट वैलिडेशन कमजोरी) कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 21/12/2010
• प्रकटीकरण: 08/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56385
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.01831
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0087
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0087/