CVE-2010-2549 in Windows

الملخص

بحسب VulDB • 13/06/2026

ثغرة Use-after-free في برامج تشغيل وضع النواة (kernel-mode drivers) في Microsoft Windows Vista SP1 وSP2 وServer 2008 Gold وSP2 تتيح للمستخدمين المحليين اكتساب امتيازات أو التسبب في حجب الخدمة (تعطيل النظام) عن طريق استخدام عدد كبير من الاستدعاءات لدالة NtUserCheckAccessForIntegrityLevel لتفعيل فشل في دالة LockProcessByClientId، مما يؤدي إلى حذف كائن عملية قيد الاستخدام، ويُعرف باسم "ثغرة عدّ المراجعين في Win32k".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/06/2010
• إفشاء: 02/07/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4151
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.05145
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2549
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2549/