CVE-2010-0478

AltoPublicado

Estouro de buffer baseado em pilha no nsum.exe no Windows Media Unicast Service em Media Services para Microsoft Windows 2000 Server SP4 permite que...

Publicado: 14 de abr. de 2010
Atualizado: 7 de ago. de 2024
Atribuindo CNA: microsoft
Evidência observada: 28 de abr. de 2010

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

60,4%

Alto · próximos 30 dias

Percentil: 99,1%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no nsum.exe no Windows Media Unicast Service em Media Services para Microsoft Windows 2000 Server SP4 permite que atacantes remotos executem código arbitrário por meio de pacotes especialmente criados associados a informações de transporte, também conhecida como "Media Services Stack-based Buffer Overflow Vulnerability."

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Windows Media Services ConnectFunnel Stack Buffer OverflowMódulo
modules/exploits/windows/mmsp/ms10_025_wmss_connect_funnel.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/mmsp/ms10_025_wmss_connect_funnel.platform)
- verification: check_not_declared($.exploit_windows/mmsp/ms10_025_wmss_connect_funnel.check)

Microsoft Windows Media Services - ConnectFunnel Stack Buffer Overflow (MS10-025) (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.