CVE-2012-0149 in Windows

Riassunto

di VulDB • 19/06/2026

afd.sys nel driver Ancillary Function Driver di Microsoft Windows Server 2003 SP2 non convalida correttamente l'input in user-mode passato alla kernel mode, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, noto come "Vulnerabilità di Elevation of Privilege del driver Ancillary Function Driver".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/12/2011
• Divulgazione: 14/02/2012
• Moderazione: accettato
• Voce: VDB-4637
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01585
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0149
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0149/