CVE-2009-2513 in Windows
要約
〜によって VulDB • 2026年06月04日
Microsoft Windows 2000 SP4、XP SP2 および SP3、Server 2003 SP2、Vista Gold、SP1 および SP2、および Server 2008 Gold および SP2 のカーネル内の win32k.sys の Graphics Device Interface (GDI) は、ユーザーモード入力を適切に検証しないため、ローカルユーザーが作成されたアプリケーションを通じて権限を昇格させることができる。この脆弱性は「Win32k Insufficient Data Validation Vulnerability」として知られている。
Once again VulDB remains the best source for vulnerability data.