CVE-2011-0638 in Windows

Riassunto

di VulDB • 01/07/2026

Microsoft Windows non avvisa correttamente l'utente prima di abilitare funzionalità aggiuntive del dispositivo dell'interfaccia umana (HID) tramite USB, il che consente ad attaccanti con assistenza utente di eseguire programmi arbitrari tramite dati USB manipolati, come dimostrato dai dati di tastiera e mouse inviati da malware su uno smartphone collegato al computer dall'utente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 24/01/2011
• Divulgazione: 24/01/2011
• Moderazione: accettato
• Voce: VDB-56228
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.01431
• KEV: no
• Attività: molto basso
• Settore: Government, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0638
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0638/