FICHE CVE

CVE-2011-1236

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un utilisateur disposant déjà d'un compte local sur le système peut exécuter une application spécialement conçue pour augmenter ses privilèges jusqu'au niveau système, lui accordant ainsi le contrôle total de la machine. Cet exploit est relativement facile à exécuter une fois l'accès local obtenu et ne nécessite aucune interaction supplémentaire de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399 Utilisation après libération (use after free) · CWE-416

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that leverages incorrect driver object management, a different vulnerability than other "Vulnerability Type 1" CVEs listed in MS11-034, aka "Win32k Use After Free Vulnerability."