Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-1229

Опубликовано: 13 апр. 2011
Источник: nvd
CVSS2: 7.2
EPSS Низкий

Описание

win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that triggers a NULL pointer dereference, a different vulnerability than other "Vulnerability Type 2" CVEs listed in MS11-034, aka "Win32k Null Pointer De-reference Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_2003_server:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2003:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:*:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server_2008:r2:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_vista:-:sp1:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_vista:-:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_xp:-:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_xp:-:sp3:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:avaya:agent_access:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:aura_conferencing_standard_edition:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:avaya:basic_call_management_system_reporting_desktop:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:call_management_server_supervisor:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:callpilot:*:*:*:*:*:*:*:*
Версия от 4.0.x (включая) до 5.0.x (включая)
cpe:2.3:a:avaya:callvisor_asai_lan:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:communication_server_1000_telephony_manager:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 4.0.0 (включая)
cpe:2.3:a:avaya:computer_telephony:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:contact_center_express:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:customer_interaction_express:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:enterprise_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:integrated_management:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:interaction_center:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:ip_agent:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:ip_softphone:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:meeting_exchange:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.2.0 (включая)
cpe:2.3:a:avaya:messaging_application_server:*:*:*:*:*:*:*:*
Версия от 4.0.x (включая) до 5.2.x (включая)
cpe:2.3:a:avaya:network_reporting:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:octelaccess_server:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:octeldesigner:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:operational_analyst:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:outbound_contact_management:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:speech_access:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:unified_communication_center:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:unified_messenger:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:visual_messenger:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:visual_vector_client:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:vpnmanager_console:*:*:*:*:*:*:*:*
cpe:2.3:a:avaya:web_messenger:*:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00749
Низкий

7.2 High

CVSS2

Дефекты

CWE-476

Связанные уязвимости

github логотип

GHSA-pxr2-xwwm-f7f3

github
больше 3 лет назад

win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that triggers a NULL pointer dereference, a different vulnerability than other "Vulnerability Type 2" CVEs listed in MS11-034, aka "Win32k Null Pointer De-reference Vulnerability."

EPSS

Процентиль: 73%
0.00749
Низкий

7.2 High

CVSS2

Дефекты

CWE-476