Microsoft Windows内核模式驱动程序Win32k.sys空指针解引用漏洞

CNNVD编号CNNVD-201107-156

CVE编号 CVE-2011-1880	CNVD编号 CNVD-2011-2660
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型本地
发布时间 1900-01-01	更新时间 2020-09-29
CVSS 2.0 AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.X --
漏洞来源 Tarjei Mandt of Norman

漏洞简介

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows XP SP2和SP3，Windows Server 2003 SP2，Windows Vista SP1和SP2，Windows Server 2008 Gold，SP2，R2和R2 SP1，以及Windows 7 Gold和SP1版本的内核模式驱动程序中的win32k.sys中存在空指针解引用漏洞。本地用户可借助触发空指针解引用的特制应用程序获得特权。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:microsoft:windows_xp:-:sp2:x64:
2	CPE:/o:microsoft:windows_xp::sp3::
3	CPE:/o:microsoft:windows_vista::sp2:x64:
4	CPE:/o:microsoft:windows_vista::sp2::
5	CPE:/o:microsoft:windows_vista::sp1:x64:

补丁

暂无

参考网址

序号	链接	原站
1	http://www.us-cert.gov/cas/techalerts/TA11-193A.html	CERT
2	https://www.securityfocus.com/bid/48597	BID
3	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12000	OVAL
4	http://www.securityfocus.com/bid/48597	BID
5	http://www.securitytracker.com/id?1025761	SECTRACK

检索漏洞