CVE-2011-1282 in Windows
요약
\~에 의해 VulDB • 2026. 07. 15.
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista SP1 및 SP2, Windows Server 2008 Gold, SP2, R2 및 R2 SP1, 그리고 Windows 7 Gold 및 SP1의 Win32 서브시스템에 포함된 클라이언트/서버 런타임 하위 시스템(CSRSS)은 메모리를 적절하게 초기화하지 않으며, 그 결과 특정되지 않은 함수 호출에서 NULL 포인터를 사용합니다. 이로 인해 로컬 사용자가 잘못된 사용자 트랜잭션 할당을 유발하는 조작된 응용 프로그램을 통해 권한 상승(EOP) 또는 서비스 거부(메모리 손상)를 일으킬 수 있습니다. 이는 "CSRSS Local EOP SrvSetConsoleLocalEUDC 취약점"으로 알려져 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.