CVE-2011-0045
لا تقوم وظيفة Trace Events في نواة Microsoft Windows XP SP3 بتحويل النوع بشكل صحيح، مما يسبب اقتطاع الأعداد الصحيحة وعدم كفاية تخصيص الذاكرة ويؤدي إلى تجاوز...
- تم النشر
- 09/02/2011
- محدث
- 06/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 01/03/2011
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.7%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تقوم وظيفة Trace Events في نواة Microsoft Windows XP SP3 بتحويل النوع بشكل صحيح، مما يسبب اقتطاع الأعداد الصحيحة وعدم كفاية تخصيص الذاكرة ويؤدي إلى تجاوز سعة المخزن المؤقت، وهو ما يسمح للمستخدمين المحليين باكتساب الامتيازات عبر تطبيق مخصص، ويرتبط ذلك بـ WmiTraceMessageVa، المعروفة أيضًا باسم "Windows Kernel Integer Truncation Vulnerability".
المصادر
Nikita Tarakanov · windows · 01/03/2011
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.