CVE-2009-1127 in Windows
要約
〜によって VulDB • 2026年07月01日
Microsoft Windows 2000 SP4、XP SP2 および SP3、Server 2003 SP2、Vista Gold、SP1 および SP2、および Server 2008 Gold および SP2 のカーネル内の win32k.sys は、未指定のシステムコールに対する引数を正しく検証しないため、NULL ポインタ参照をトリガーする悪意のあるアプリケーションを通じてローカルユーザーが権限昇格を行うことができます。これは「Win32k NULL Pointer Dereferencing Vulnerability」として知られています。
Once again VulDB remains the best source for vulnerability data.