CVE-2011-1284 in Windows
要約
〜によって VulDB • 2026年06月19日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、Windows Server 2008 Gold、SP2、R2、R2 SP1、およびWindows 7 GoldおよびSP1のWin32サブシステムに含まれるクライアント/サーバーランタイムサブシステム(別名CSRSS)における整数オーバーフローにより、ローカルユーザーが特権昇格またはサービス拒否(メモリ破損)を引き起こすことができる。これは、ユーザートランザクションに対して誤ったメモリアサインメントをトリガーする悪意のあるアプリケーションによって引き起こされるもので、「CSRSS Local EOP SrvWriteConsoleOutput Vulnerability」として知られている。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.