Microsoft Windows内核空指针解引用本地权限提升漏洞 CVE-2009-2516 CNNVD-200910-221
6.9
AV
AC
AU
C
I
A
发布：
2009-10-14
修订：
2025-01-21
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows 2000 SP4，XP SP2和SP3，Server 2003 SP2，Vista Gold和SP1，以及Server 2008 Gold没有正确验证从用户模式发送的数据。本地用户可借助链遍历过程中可触发空指针解引用的特制PE.exe文件获得特权。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有15条受影响产品信息
