CVE-2010-3129
تسمح ثغرة مسار بحث غير موثوق في uTorrent 2.0.3 والإصدارات الأقدم للمستخدمين المحليين، وربما للمهاجمين عن بُعد، بتنفيذ تعليمات برمجية عشوائية وتنفيذ هجمات...
- تم النشر
- 26/08/2010
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/08/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرة مسار بحث غير موثوق في uTorrent 2.0.3 والإصدارات الأقدم للمستخدمين المحليين، وربما للمهاجمين عن بُعد، بتنفيذ تعليمات برمجية عشوائية وتنفيذ هجمات اختطاف DLL عبر حصان طروادة plugin_dll.dll أو userenv.dll أو shfolder.dll أو dnsapi.dll أو dwmapi.dll أو iphlpapi.dll أو dhcpcsvc.dll أو dhcpcsvc6.dll أو rpcrtremote.dll الموجود في نفس المجلد الذي يحتوي على ملف .torrent أو .btsearch.
المصادر
2TheLeader · windows · 24/08/2010
Dr_IDE · windows · 25/08/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.