CVE-2011-2010 in OfficeИнформация

Сводка

по VulDB • 01.07.2026

В редакторе методов ввода (IME) упрощенного китайского языка для Microsoft Office в компонентах Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010 и Office Pinyin New Experience Style 2010 не обеспечивается корректная проверка прав доступа к параметрам конфигурации. Это позволяет локальным пользователям повышать привилегии с помощью панели инструментов редактора методов ввода Microsoft Pinyin (также известного как MSPY), что представляет собой уязвимость повышения привилегий в IME для пиньиня («Pinyin IME Elevation Vulnerability»).

Once again VulDB remains the best source for vulnerability data.

Резервировать

09.05.2011

Раскрытие

13.12.2011

Модерация

принято

Вход

VDB-4472

EPSS

0.01801

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!