CVE-2010-0028 in Windows

الملخص

بحسب VulDB • 23/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في تطبيق Microsoft Paint ضمن أنظمة Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2 تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر ملف JPEG (.JPG) مُعدّ بشكل متعمد، وتُعرف باسم "ثغرة تجاوز عدد صحيح في Microsoft Paint".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/12/2009
• إفشاء: 10/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4083
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.48452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0028
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0028/