CVE-2010-0819 in Windows

الملخص

بحسب VulDB • 25/06/2026

ثغرة غير محددة في برنامج تشغيل تنسيق الخطوط المضغوط من نوع OpenType (CFF) الخاص بنظام Windows لدى Microsoft، والمتأثرة بأنظمة Windows 2000 SP4 وXP SP2 وSP3، وServer 2003 SP2، وVista SP1 وSP2، وServer 2008 SP2 وR2، بالإضافة إلى Windows 7. تتيح هذه الثغرة للمستخدمين المحليين تنفيذ أكواد برمجية عشوائية عبر مسارات غير معروفة تتعلق بعدم التحقق الصحيح من صحة البيانات عند نسخها من وضع المستخدم (user mode) إلى وضع النواة (kernel mode)، وتُعرف باسم "ثغرة إفساد ذاكرة برنامج تشغيل خطوط OpenType CFF".

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/03/2010
• إفشاء: 08/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4134
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02081
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0819
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0819/