FICHE CVE

CVE-2011-0676

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Windows (de XP à Windows 7 ainsi que Server 2003/2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un utilisateur local disposant d'un compte standard peut exécuter une application spécialement conçue pour faire planter le système ou augmenter ses privilèges vers un niveau de contrôle administratif supérieur. L'exécution de cette attaque est relativement simple car elle ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà avoir un accès local à la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that triggers a NULL pointer dereference, a different vulnerability than other "Vulnerability Type 2" CVEs listed in MS11-034, aka "Win32k Null Pointer De-reference Vulnerability."