FICHE CVE

CVE-2011-0671

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une erreur de gestion de la mémoire dans les pilotes du mode noyau. Un utilisateur local peut exécuter une application spécialement conçue pour faire planter le système ou obtenir des privilèges administratifs complets. Cette exploitation est relativement facile à réaliser et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, hormis la capacité d'exécuter du code sur la machine.

CVSS 3.18.4 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399 Utilisation après libération (use after free) · CWE-416

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that leverages incorrect driver object management, a different vulnerability than other "Vulnerability Type 1" CVEs listed in MS11-034, aka "Win32k Use After Free Vulnerability."