CVE-2010-1887
Los drivers kernel-mode de Windows en win32k.sys de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008...
- Publicado
- 11 ago 2010
- Actualizado
- 7 ago 2024
- Asignación de CNA
- microsoft
- Evidencia observada
- 17 ago 2010
CVSS primario
nvd · CVSS 2.0
AV:L/AC:M/Au:S/C:N/I:N/A:CBajo · próximos 30 días
- Percentil
- 79,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Los drivers kernel-mode de Windows en win32k.sys de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, y R2, and Windows 7 no validan adecuadamente un argumento system-call no especificado, lo cual permite a usuarios locales causar una denegación de servicio (cuelgue de sistema) a través de aplicaciones manipuladas, también conocido como "Vulnerabilidad Win32k Bounds Checking".
Fuentes
2- WindowsElevationInvestigación
Windows Elevation(持续更新)
Tavis Ormandy · windows · 17 ago 2010
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.