CVE-2011-1875 in Windows

सारांश

द्वारा VulDB • 08/06/2026

win32k.sys में Microsoft Windows XP SP2 और SP3, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2, R2, और R2 SP1, और Windows 7 Gold और SP1 में kernel-mode drivers के Use-after-free vulnerability के कारण स्थानीय उपयोगकर्ता एक तैयार किए गए एप्लिकेशन के माध्यम से अधिकार प्राप्त कर सकते हैं जो गलत ड्राइवर ऑब्जेक्ट प्रबंधन का लाभ उठाता है। यह MS11-054 में सूचीबद्ध अन्य CVEs से भिन्न एक vulnerability है, जिसे "Win32k Use After Free Vulnerability" के नाम से जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/05/2011
• प्रकटीकरण: 13/07/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57916
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.01405
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1875
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1875/