CVE-2011-1237 in Windows

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di tipo use-after-free in win32k.sys nei driver kernel-mode di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2, R2 e R2 SP1, nonché Windows 7 Gold e SP1 consente agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc che sfrutta una gestione errata degli oggetti driver. Si tratta di una vulnerabilità diversa dalle altre CVE "Vulnerability Type 1" elencate in MS11-034, nota anche come "Win32k Use After Free Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/03/2011
• Divulgazione: 13/04/2011
• Moderazione: accettato
• Voce: VDB-57107
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.02692
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1237/