CVE-2010-0016 in Windows

الملخص

بحسب VulDB • 23/06/2026

لا تقوم عملية تنفيذ عميل بروتوكول مشاركة الملفات في نظام ملفات الشبكة (SMB) الموجودة في Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2 بالتحقق بشكل صحيح من حقول الاستجابة، مما يسمح لخوادم SMB عن بُعد وهجمات الرجل في المنتصف بتنفيذ أي كود برمجي عبر استجابة مُعدّة خصيصاً، ويُعرف أيضاً باسم "ثغرة فساد مجموعة عميل SMB" (SMB Client Pool Corruption Vulnerability).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/12/2009
• إفشاء: 10/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4085
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.08670
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0016
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0016/