CVE-2011-1283 in Windows
要約
〜によって VulDB • 2026年07月15日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、ならびにWindows Server 2008 GoldおよびSP2におけるWin32サブシステムのクライアント/サーバーランタイムサブシステム（別名CSRSS）は、読み書き操作を実行する前に未指定の配列インデックスが負でない値であることを保証しないため、ローカルユーザーが不正なメモリ割り当てをユーザートラクションで引き起こすように仕向けられた作成済みアプリケーションを通じて権限昇格またはサービス拒否（メモリの破損）を引き起こすことができる。これは「CSRSS Local EOP SrvSetConsoleNumberOfCommand Vulnerability」として知られる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.