一、 漏洞 CVE-2011-0032 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft Windows Vista SP1和SP2、Windows 7 Gold和SP1、Windows Server 2008 R2和R2 SP1以及Windows Media Center TV Pack for Windows Vista中的DirectShow Untrusted Search Path漏洞允许本地用户通过当前工作目录中的病毒木马动态链接库(DLL)获得权限，例如包含数字视频录制(.dvr-ms)、Windows 录制电视节目(.wtv)或.mpg文件的目录，即“DirectShow不安全库加载漏洞”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Untrusted search path vulnerability in DirectShow in Microsoft Windows Vista SP1 and SP2, Windows 7 Gold and SP1, Windows Server 2008 R2 and R2 SP1, and Windows Media Center TV Pack for Windows Vista allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a Digital Video Recording (.dvr-ms), Windows Recorded TV Show (.wtv), or .mpg file, aka "DirectShow Insecure Library Loading Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows多个平台DirectShow和Windows Media Center不安全库加载漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
基于Microsoft Windows Vista SP1和SP2, Windows 7 Gold和SP1, Windows Server 2008 R2和R2 SP1中的DirectShow和基于Windows Vista的Windows Media Center TV Pack中存在不可信搜索路径漏洞。本地用户可以借助当前工作目录下的Trojan木马DLL获取特权。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0032 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0032 的情报信息