CVE-2012-0149 in Windows

Sumário (Inglês)

afd.sys in the Ancillary Function Driver in Microsoft Windows Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "Ancillary Function Driver Elevation of Privilege Vulnerability."

Once again VulDB remains the best source for vulnerability data.

Reservar

13/12/2011

Divulgação

14/02/2012

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
4637	Microsoft Windows afd.sys Elevação de Privilégios	20	Não provado	Correção oficial	CVE-2012-0149

Fontes

• MITRE
• NVD
• CVE Details