CVE-2012-1866 in Windows

摘要

由 VulDB • 2026-07-05

Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, nonché Windows Gold e SP7 nei driver in modalità kernel (win32k.sys) non gestiscono correttamente l'input da parte dell'utente passato dalla modalità utente alla modalità kernel per gli oggetti del driver. Ciò consente agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, nota come "Vulnerabilità nella gestione dei nomi degli atomi dei formati degli appunti".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-03-22
• 披露: 2012-06-12
• 管理: 已接受
• 条目: VDB-5521
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.01722
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1866
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1866/