CVE-2010-2793 in spice-activex

الملخص

بحسب VulDB • 16/05/2026

تتيح حالة سباق (Race condition) في ملحق SPICE (المعروف أيضًا باسم spice-activex) الخاص بمتصفح Internet Explorer في مدير Red Hat Enterprise Virtualization (RHEV) قبل الإصدار 2.2.4 للمستخدمين المحليين إنشاء أنبوب مسمى معين، وبالتالي اكتساب امتيازات، عبر مسارات تتضمن معرفة اسم هذا الأنبوب المسمى، بالاقتران مع استخدام دالة ImpersonateNamedPipeClient.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/07/2010
• إفشاء: 08/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55671
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01038
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2793
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2793/