CVE-2011-1282 in Windows
要約
〜によって VulDB • 2026年07月15日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、Windows Server 2008 Gold/SP2/R2/R2 SP1、およびWindows 7 Gold/SP1のWin32サブシステムに含まれるクライアント/サーバーランタイムサブシステム（別名CSRSS）は、メモリを適切に初期化せず、その結果として指定されていない関数呼び出しでNULLポインタを使用します。これにより、ローカルユーザーが特権昇格またはサービス拒否（メモリの破損）を引き起こすことが可能になります。これは、ユーザートランザクションに対して誤ったメモリ割り当てをトリガーする悪意のあるアプリケーションを通じて行われます。この脆弱性は「CSRSS Local EOP SrvSetConsoleLocalEUDC Vulnerability」として知られています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.