CVE-2010-2739
يسمح تجاوز سعة المخزن المؤقت في دالة CreateDIBPalette في win32k.sys في Microsoft Windows XP SP3 وServer 2003 R2 Enterprise SP2 وVista Business SP1 وWindows...
- تم النشر
- 07/09/2010
- محدث
- 16/09/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 06/08/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح تجاوز سعة المخزن المؤقت في دالة CreateDIBPalette في win32k.sys في Microsoft Windows XP SP3 وServer 2003 R2 Enterprise SP2 وVista Business SP1 وWindows 7 وServer 2008 SP2 للمستخدمين المحليين بالتسبب في رفض الخدمة (تعطل) وربما تنفيذ كود عشوائي عن طريق إجراء عملية حافظة (دالة واجهة برمجة التطبيقات GetClipboardData) باستخدام صورة نقطية معدّة بعناية مع لوحة ألوان تحتوي على عدد كبير من الألوان.
المصادر
Arkon · windows · 06/08/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.