CVE-2010-1735

मध्यमप्रकाशित

प्रकाशित: 5 मई 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 अप्रैल 2010

प्राथमिक सीवीएसएस

4.9/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:C

ईपीएसएस संभाव्यता अनुमान

2.5%

कम · अगले 30 दिन

प्रतिशत: 83.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows 2000, XP और Server 2003 के कर्नेल में win32k.sys में स्थित SfnLOGONNOTIFY फ़ंक्शन स्थानीय उपयोगकर्ताओं को DDEMLEvent विंडो के लिए PostMessage फ़ंक्शन कॉल के दूसरे तर्क (उर्फ Msg तर्क) में 0x4c मान के माध्यम से सेवा से इनकार (सिस्टम क्रैश) उत्पन्न करने की अनुमति देता है।

स्रोत

Microsoft Windows XP/2000/2003 - 'win32k.sys' SfnLOGONNOTIFY Local kernel Denial of Serviceएक्सप्लॉइट
MJ0011 · windows · 22 अप्रैल 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।