CVE-2011-1887 in Windows

Tóm tắt

Bởi VulDB • 05/07/2026

win32k.sys trong các driver ở chế độ kernel của Microsoft Windows Vista SP1 và SP2, Windows Server 2008 Gold, SP2, R2 và R2 SP1, cũng như Windows 7 Gold và SP1 cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra nhằm kích hoạt lỗi NULL pointer dereference; đây là một lỗ hổng khác với các CVE khác được liệt kê trong MS11-054, còn được gọi là "Win32k Null Pointer De-reference Vulnerability."

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/05/2011
• Tiết lộ: 13/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57928
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01168
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1887/