FICHE CVE

CVE-2011-1241

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Windows (de XP à Windows 7) ainsi que Windows Server 2003/2008 sont affectées par une erreur de gestion de la mémoire dans le pilote de noyau win32k.sys. Un utilisateur local peut exécuter une application spécialement conçue pour déclencher cette erreur et augmenter ses privilèges jusqu'au niveau système, lui octroyant ainsi un contrôle total sur la machine. Cette attaque est relativement facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, à condition que l'attaquant dispose déjà d'un accès local au système.

CVSS 2.07.2 ÉLEVÉE
Publiée2011-04-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that leverages incorrect driver object management, a different vulnerability than other "Vulnerability Type 1" CVEs listed in MS11-034, aka "Win32k Use After Free Vulnerability."