高危
Microsoft Windows win32k.sys栈缓冲区溢出漏洞
2010-11-30 00:00:00 公开 ，2026-02-17 20:58:42 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 公开PoC
- 本地
- CWE Top 25 (2023)
- CWE Top 25 (2024)
风险信息
- CVSS v2 向量
- AV:L/AC:L/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 7.2
- CVSS v3.1 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.8
详细信息
- 漏洞类型
- 缓冲区错误
- 漏洞描述
- Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows XP，Windows Server 2003，Windows Vista，Windows Server 2008至R2的版本，以及Windows 7中的win32k.sys系统文件中的RtlQueryRegistryValues函数中存在基于栈的缓冲区溢出漏洞。本地用户可借助SystemDefaultEUDCFont注册码中的特制REG_BINARY值获得特权并绕过用户账户控制(UAC)功能。
- 修复建议
- 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/en-us/security/bulletin/ms11-011
参考链接
- http://www.kb.cert.org/vuls/id/529673
NVD · third-party-advisory · x_refsource_CERT-VN
- http://www.exploit-db.com/exploits/15609/
NVD · exploit · x_refsource_EXPLOIT-DB
- http://www.exploit-db.com/bypassing-uac-with-user-privilege-under-windows-vista7-mirror/
NVD · x_refsource_MISC
- http://twitter.com/msftsecresponse/statuses/7590788200402945
NVD · x_refsource_MISC
- http://nakedsecurity.sophos.com/2010/11/25/new-windows-zero-day-flaw-bypasses-uac/
NVD · x_refsource_MISC
- http://isc.sans.edu/diary.html?storyid=9988
NVD · x_refsource_MISC
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-011
NVD · vendor-advisory · x_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12162
NVD · vdb-entry · signature · x_refsource_OVAL
- http://support.avaya.com/css/P8/documents/100127248
NVD · x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-4398
NVD · US Government Resource