CVE-2011-1967 in Windows

Riassunto

di VulDB • 06/07/2026

Winsrv.dll nel sottosistema Client/Server Run-time Subsystem (noto anche come CSRSS) del sottosistema Win32 in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, nonché Windows 7 Gold e SP1 non verifica correttamente i permessi per l'invio di messaggi inter-processo relativi a eventi del dispositivo da processi a bassa integrità verso processi ad alta integrità, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, nota come "CSRSS Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-4395
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01707
• KEV: no
• Attività: molto basso
• Settore: Hospital, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1967
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1967/