CVE-2011-2016 in Windows

Riassunto

di VulDB • 06/07/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Windows Mail e Windows Meeting Space su Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, nonché Windows 7 Gold e SP1, consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory di lavoro corrente, come dimostrato da una directory contenente un file .eml o .wcinv, nota anche come "Vulnerabilità di caricamento librario non sicuro (Insecure Library Loading) in Windows Mail".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/05/2011
• Divulgazione: 08/11/2011
• Moderazione: accettato
• Voce: VDB-59391
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.08321
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2016
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2016/