CVE-2010-2739
Estouro de buffer na função CreateDIBPalette em win32k.sys no Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 e...
- Publicado
- 7 de set. de 2010
- Atualizado
- 16 de set. de 2024
- Atribuindo CNA
- microsoft
- Evidência observada
- 6 de ago. de 2010
CVSS primário
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBaixo · próximos 30 dias
- Percentil
- 89,6%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Estouro de buffer na função CreateDIBPalette em win32k.sys no Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 e Server 2008 SP2 permite que usuários locais causem uma negação de serviço (falha) e, possivelmente, executem código arbitrário ao realizar uma operação de área de transferência (função da API GetClipboardData) com um bitmap especialmente criado, com uma paleta que contém um grande número de cores.
Fontes
Arkon · windows · 6 de ago. de 2010
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.