CVE-2010-2743
لا تقوم برامج تشغيل وضع النواة في Microsoft Windows XP SP3 بفهرسة جدول مؤشرات الدوال بشكل صحيح أثناء تحميل تخطيطات لوحة المفاتيح من القرص، مما يسمح...
- تم النشر
- 20/01/2011
- محدث
- 07/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 13/01/2011
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تقوم برامج تشغيل وضع النواة في Microsoft Windows XP SP3 بفهرسة جدول مؤشرات الدوال بشكل صحيح أثناء تحميل تخطيطات لوحة المفاتيح من القرص، مما يسمح للمستخدمين المحليين باكتساب صلاحيات عبر تطبيق مُعدّ خصيصًا، كما تم إثبات ذلك في البيئات الحقيقية في يوليو 2010 بواسطة دودة Stuxnet، وتُعرف هذه الثغرة أيضًا باسم "Win32k Keyboard Layout Vulnerability". ملاحظة: قد تكون هذه الثغرة مكررة لـ CVE-2010-3888 أو CVE-2010-3889.
المصادر
1Ruben Santamarta · windows · 13/01/2011
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.