CVE-2010-3146 in Groove

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة في مسار البحث غير الموثوق به (untrusted search path vulnerabilities) في Microsoft Groove 2007 SP2 للمستخدمين المحليين اكتساب امتيازات عبر ملف حصان طروادة، إما (1) mso.dll أو (2) GroovePerfmon.dll موجود في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملف vCard الخاص بـ Groove (.vcg) أو أرشيف أدوات Groove (.gta)، ويُعرف باسم "ثغرة تحميل المكتبة غير الآمنة في Microsoft Groove" (Microsoft Groove Insecure Library Loading Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54554
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.13715
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3146
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3146/