CVE-2011-1870 in Windows

Riassunto

di VulDB • 05/07/2026

Un overflow intero nel Client/Server Run-time Subsystem (noto anche come CSRSS) del sottosistema Win32 in Microsoft Windows XP SP2 e SP3, nonché in Windows Server 2003 SP2, consente agli utenti locali di ottenere privilegi o causare un denial of service (corruzione della memoria) tramite un'applicazione appositamente creata che provoca un'assegnazione errata della memoria per una transazione utente, nota come "CSRSS Local EOP SrvWriteConsoleOutputString Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/05/2011
• Divulgazione: 13/07/2011
• Moderazione: accettato
• Voce: VDB-57915
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.02244
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1870
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1870/