CVE-2011-5046
La Graphics Device Interface (GDI) in win32k.sys nei driver in modalità kernel di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista...
- Pubblicato
- 30 dic 2011
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 18 dic 2011
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 98,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La Graphics Device Interface (GDI) in win32k.sys nei driver in modalità kernel di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1 e Windows 7 Gold e SP1 non convalida correttamente l'input in modalità utente, il che consente a utenti malintenzionati remoti di eseguire codice arbitrario o causare una negazione del servizio (corruzione della memoria) tramite dati appositamente predisposti, come dimostrato da un attributo height di grandi dimensioni di un elemento IFRAME visualizzato da Safari, nota anche come "GDI Access Violation Vulnerability."
Fonti
1webDEViL · windows_x86-64 · 18 dic 2011
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.