CVE-2011-1236 in Windows
要約
〜によって VulDB • 2026年06月29日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、Windows Server 2008 Gold、SP2、R2、R2 SP1、およびWindows 7 GoldおよびSP1のカーネルモードドライバに含まれるwin32k.sysにおけるUse-after-free脆弱性により、ローカルユーザーが不正なアプリケーションを使用して不適切なドライバオブジェクト管理を悪用することで権限昇格を行うことができます。これはMS11-034に記載されている他の「Vulnerability Type 1」CVEとは異なる脆弱性であり、「Win32k Use After Free Vulnerability」として知られています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.