CVE-2010-2566 in Windows

الملخص

بحسب VulDB • 05/07/2026

لا تقوم حزمة الأمان لقناة آمنة (المعروفة باسم SChannel) في Microsoft Windows XP SP2 وSP3، وفي Windows Server 2003 SP2، بالتحقق بشكل صحيح من رسائل طلب الشهادة الصادرة عن خوادم TLS وSSL، مما يسمح للخوادم البعيدة بتنفيذ تعليمات برمجية عشوائية عبر استجابة SSL مُعدّة خصيصاً (crafted)، والمعروفة باسم "ثغرة تنفيذ التعليمات البرمجية عن بُعد في SChannel بسبب طلب شهادة مشوه".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/06/2010
• إفشاء: 11/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54342
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.15355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2566
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2566/