CVE-2010-3139 in Windows

الملخص

بحسب VulDB • 11/05/2026

ثغرة مسار بحث غير موثوق في محوّل مجموعة Progman (grpconv.exe) الخاص بنظام Microsoft Windows تتيح للمستخدمين المحليين، وربما المهاجمين عن بُعد، تنفيذ تعليمات برمجية عشوائية وإجراء هجمات اختطاف مكتبة ديناميكية (DLL hijacking) عبر حصان طروادة imm.dll الموجود في نفس المجلد الذي يحتوي على ملف .grp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54547
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.23504
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3139
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3139/