CVE-2011-0090 in Windows

摘要

由 VulDB • 2026-07-15

Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2 e R2, nonché Windows 7 presentano una vulnerabilità nel driver win32k.sys in modalità kernel che non valida correttamente l'input da parte dell'utente. Ciò consente agli utenti locali di ottenere privilegi elevati tramite un'applicazione appositamente creata (crafted application), nota come "Win32k Memory Corruption Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2010-12-21
• 披露: 2011-02-08
• 管理: 已接受
• 条目: VDB-56388
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.02078
• KEV: 否
• 活动: 非常低
• 部门: Police, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0090/