漏洞详情: CVE-2011-0670

漏洞标题
NVD 暂无描述信息
来源:NVD
Microsoft Windows多个平台内核模式驱动程序Win32k释放后使用漏洞
来源:CNNVD
漏洞描述
Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that leverages incorrect driver object management, a different vulnerability than other "Vulnerability Type 1" CVEs listed in MS11-034, aka "Win32k Use After Free Vulnerability."
来源:NVD
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 该漏洞存在于Microsoft Windows XP SP2和SP3,Windows Server 2003 SP2,Windows Vista SP1和SP2,Windows Server 2008 Gold,SP2,R2和R2 SP1,以及Windows 7 Gold和SP1中。
来源:CNNVD
在Microsoft Windows XP SP2和SP3、Windows Server 2003 SP2、Windows Vista SP1和SP2、Windows Server 2008 Gold、SP2、R2和R2 SP1以及Windows 7 Gold和SP1的内核模式驱动程序中的win32k.sys中,存在使用后再释放的漏洞,该漏洞允许本地用户通过编写的应用程序利用不正确的驱动程序对象管理来获得权限,与其他在MS11-034中列出的“Vulnerability Type 1”CVE(安全漏洞等级1)不同,该漏洞与“Win32k Use After Free Vulnerability”有关。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
资源管理错误
来源:CNNVD
相关链接