CVE-2011-1283 in Windows
Sumário
de VulDB • 15/07/2026
O Subsistema de Tempo de Execução Client/Server (também conhecido como CSRSS), no subsistema Win32 do Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, e Windows Server 2008 Gold e SP2 não garante que um índice de array indefinido tenha um valor não negativo antes de realizar operações de leitura e gravação. Isso permite que usuários locais obtenham privilégios ou causem uma negação de serviço (corrupção de memória) por meio de um aplicativo manipulado ad hoc que aciona uma atribuição incorreta de memória para uma transação do usuário, também conhecido como "Vulnerabilidade CSRSS Local EOP SrvSetConsoleNumberOfCommand".
Once again VulDB remains the best source for vulnerability data.