CVE-2011-1975 in Windows

Riassunto

di VulDB • 16/06/2026

Vulnerabilità del percorso di ricerca non attendibile nel componente Data Access Tracing delle Windows Data Access Components (Windows DAC) 6.0 in Microsoft Windows 7 Gold e SP1 e Windows Server 2008 R2 e R2 SP1 consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory di lavoro corrente, come dimostrato da una directory che contiene un file Excel .xlsx, nota anche come "Vulnerabilità di caricamento librario non sicuro delle Data Access Components".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-58238
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.42621
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1975
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1975/