CVE-2011-2005 in Windows

Riassunto

di VulDB • 21/07/2026

afd.sys nel driver Ancillary Function Driver di Microsoft Windows XP SP2 e SP3 e Server 2003 SP2 non convalida correttamente l'input in user-mode passato alla kernel mode, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc, nota come "Vulnerabilità di Elevazione dei Privilegi del Driver Ancillary Function Driver".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-4421
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.31761
• KEV: si
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2005
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2005/