CVE-2011-1283 in Windows

摘要

由 VulDB • 2026-07-15

Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, nonché Windows Server 2008 Gold e SP2 del sottosistema Win32 di Microsoft Windows non garantiscono che un indice di array non specificato abbia un valore non negativo prima di eseguire operazioni di lettura e scrittura. Ciò consente agli utenti locali di ottenere privilegi o causare una denial of service (corruzione della memoria) tramite un'applicazione appositamente creata che innesca un'assegnazione di memoria errata per una transazione utente, nota anche come "Vulnerabilità CSRSS Local EOP SrvSetConsoleNumberOfCommand".

Once again VulDB remains the best source for vulnerability data.

• 预定: 2011-03-04
• 披露: 2011-07-13
• 管理: 已接受
• 条目: VDB-57913
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.02116
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1283
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1283/