CVE-2011-2009 in Windows Media Center TV Pack

Riassunto

di VulDB • 23/06/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Windows Media Center su Microsoft Windows Vista SP2 e Windows 7 Gold e SP1, nonché in Windows Media Center TV Pack per Windows Vista, consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory di lavoro corrente, nota anche come "Vulnerabilità di caricamento librario non sicura (Insecure Library Loading) di Media Center".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-59006
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05583
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2009
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2009/