« Volver al listado

CVE-2011-4695

Estado: ModificadaMedia (6.9)—

Vulnerabilidad no especificada en Microsoft Windows 7 SP1, cuando Java es instalado permite a usuarios locales evitar las restricciones de Internet Explorer y ganar privilegios a través de vectores desconocidos como se demostró con White Phosphorus wp_ie_sandbox_escape module para Immunity CANVAS. NOTA: a partir de 20111207, esta revelación no tiene información útil. Sin embargo, debido a que el autor del módulo es un investigador confiable, se le ha asignado un identificador CVE con fines de seguimiento.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Microsoft — Windows 7

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2011-4695",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 6.9,
          "accessVector": "LOCAL",
          "vectorString": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
          "authentication": "NONE",
          "integrityImpact": "COMPLETE",
          "accessComplexity": "MEDIUM",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "COMPLETE"
        },
        "acInsufInfo": false,
        "impactScore": 10,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 3.4,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2011-12-07T20:55:00.830",
  "references": [
    {
      "url": "http://partners.immunityinc.com/movies/VulnDisco-Flash0day-v2.mov",
      "tags": [
        "Exploit"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://lists.immunityinc.com/pipermail/dailydave/2011-December/000402.html",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://partners.immunityinc.com/movies/VulnDisco-Flash0day-v2.mov",
      "tags": [
        "Exploit"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://lists.immunityinc.com/pipermail/dailydave/2011-December/000402.html",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Unspecified vulnerability in Microsoft Windows 7 SP1, when Java is installed, allows local users to bypass Internet Explorer sandbox restrictions and gain privileges via unknown vectors, as demonstrated by the White Phosphorus wp_ie_sandbox_escape module for Immunity CANVAS.  NOTE: as of 20111207, this disclosure has no actionable information. However, because the module author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes."
    },
    {
      "lang": "es",
      "value": "Vulnerabilidad no especificada en Microsoft Windows 7 SP1, cuando Java es instalado permite a usuarios locales evitar las restricciones de Internet Explorer y ganar privilegios a través de vectores desconocidos como se demostró con White Phosphorus wp_ie_sandbox_escape module para Immunity CANVAS. NOTA: a partir de 20111207, esta revelación no tiene información útil. Sin embargo, debido a que el autor del módulo es un investigador confiable, se le ha asignado un identificador CVE con fines de seguimiento."
    }
  ],
  "lastModified": "2026-06-16T23:35:15.473",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:microsoft:windows_7:-:sp1:x86:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "D16A8D29-57BF-4B74-85F2-24DBD8B52BBF"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}