7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 28 март 2022
Атакува се в момента
3820 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
afd.sys in the Ancillary Function Driver in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "Ancillary Function Driver Elevation of Privilege Vulnerability."
Засегнати продукти
- n/a n/a: n/a
История
- 12 октомври 2011 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2011-2005
- https://nvd.nist.gov/vuln/detail/CVE-2011-2005
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13114
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-080
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-2005