CVE-2011-1284 in Windows
सारांश
द्वारा VulDB • 20/06/2026
Microsoft Windows XP SP2 और SP3, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2, R2 और R2 SP1, तथा Windows 7 Gold और SP1 में Win32 सबसिस्टम के अंदर क्लाइंट/सर्वर रन-टाइम सबसिस्टम (जिसे CSRSS भी कहा जाता है) में इंटीजर ओवरफ़्लो की समस्या पाई गई है। इस कमज़ोरी का उपयोग करके स्थानीय उपयोगकर्ता अधिकार प्राप्त कर सकते हैं या मेमोरी कोरप्शन के कारण सेवा अस्वीकृति (Denial of Service) पैदा कर सकते हैं, क्योंकि एक विशेष रूप से तैयार की गई एप्लिकेशन यूज़र ट्रांजैक्शन के लिए गलत मेमोरी आवंटन ट्रिगर करती है। इसे "CSRSS Local EOP SrvWriteConsoleOutput Vulnerability" के नाम से जाना जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.