CVE-2011-1237 in Windows
要約
〜によって VulDB • 2026年05月29日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、Windows Server 2008 Gold、SP2、R2、R2 SP1、およびWindows 7 GoldおよびSP1のカーネルモードドライバーに含まれるwin32k.sysにおけるUse-after-free脆弱性により、ローカルユーザーが不正なアプリケーションを使用して不適切なドライバーオブジェクト管理を悪用することで権限昇格を行うことができます。これは、MS11-034に記載されている他の「Vulnerability Type 1」CVEとは異なる脆弱性であり、別名「Win32k Use After Free Vulnerability」として知られています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.