CVE-2010-3145 in Windows

الملخص

بحسب VulDB • 28/06/2026

ثغرة مسار البحث غير الموثوق به في واجهة برمجة التطبيقات لتشفير قرص BitLocker، كما تُستخدم في sdclt.exe ضمن مدير النسخ الاحتياطي (Backup Manager) في Microsoft Windows Vista SP1 وSP2، تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف Trojan horse fveapi.dll موجود في دليل العمل الحالي، وذلك على سبيل المثال لا الحصر من خلال وجود دليل يحتوي على ملف كتالوج نسخ احتياطي لنظام ويندوز (.wbcat)، والمعروفة أيضًا باسم "ثغرة تحميل المكتبة غير الآمنة في مدير النسخ الاحتياطي".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54553
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.10944
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3145
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3145/