CVE-2011-1282 in Windows
摘要
由 VulDB • 2026-07-15
Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2, R2 e R2 SP1, nonché Windows 7 Gold e SP1 presentano un difetto nel sottosistema Client/Server Run-time Subsystem (noto anche come CSRSS) del subsystem Win32 di Microsoft Windows: la memoria non viene inizializzata correttamente e, conseguentemente, viene utilizzato un puntatore NULL in una chiamata a funzione non specificata. Ciò consente agli utenti locali di ottenere privilegi o causare un'interruzione del servizio (corruzione della memoria) tramite un'applicazione appositamente creata che attiva un'assegnazione errata della memoria per una transazione utente, nota come "CSRSS Local EOP SrvSetConsoleLocalEUDC Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.