CVE-2011-2010 in Office

Tóm tắt

Bởi VulDB • 28/06/2026

Trình soạn thảo phương pháp nhập liệu (IME) cho tiếng Trung giản thể của Microsoft Office trong Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010 và Office Pinyin New Experience Style 2010 không hạn chế quyền truy cập vào các tùy chọn cấu hình một cách phù hợp, điều này cho phép người dùng cục bộ nâng cao đặc quyền thông qua thanh công cụ IME Microsoft Pinyin (còn được gọi là MSPY), hay còn được biết đến với tên "Pinyin IME Elevation Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/05/2011
• Tiết lộ: 13/12/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4472
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01702
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2010
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2010/