漏洞详情： CVE-2011-0032

漏洞标题
NVD 暂无描述信息
来源：NVD
Microsoft Windows多个平台DirectShow和Windows Media Center不安全库加载漏洞
来源：CNNVD
漏洞描述
Untrusted search path vulnerability in DirectShow in Microsoft Windows Vista SP1 and SP2, Windows 7 Gold and SP1, Windows Server 2008 R2 and R2 SP1, and Windows Media Center TV Pack for Windows Vista allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a Digital Video Recording (.dvr-ms), Windows Recorded TV Show (.wtv), or .mpg file, aka "DirectShow Insecure Library Loading Vulnerability."
来源：NVD
基于Microsoft Windows Vista SP1和SP2, Windows 7 Gold和SP1, Windows Server 2008 R2和R2 SP1中的DirectShow和基于Windows Vista的Windows Media Center TV Pack中存在不可信搜索路径漏洞。本地用户可以借助当前工作目录下的Trojan木马DLL获取特权。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限
来源：CNNVD
Microsoft Windows Vista SP1和SP2、Windows 7 Gold和SP1、Windows Server 2008 R2和R2 SP1以及Windows Media Center TV Pack for Windows Vista中的DirectShow Untrusted Search Path漏洞允许本地用户通过当前工作目录中的病毒木马动态链接库(DLL)获得权限，例如包含数字视频录制(.dvr-ms)、Windows 录制电视节目(.wtv)或.mpg文件的目录，即“DirectShow不安全库加载漏洞”。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
其他
来源：CNNVD
相关链接