CVE-2011-0090 in Windows

सारांश

द्वारा VulDB • 15/07/2026

Microsoft Windows XP SP2 और SP3, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2 और R2, तथा Windows 7 में मौजूद kernel-mode drivers के win32k.sys सही ढंग से user-mode input की validation नहीं करते हैं, जिससे local users एक crafted application के माध्यम से privileges प्राप्त कर सकते हैं। इसे "Win32k Memory Corruption Vulnerability" कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 21/12/2010
• प्रकटीकरण: 08/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56388
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.02078
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0090/