CVE-2010-3940 in Windows

الملخص

بحسب VulDB • 05/07/2026

ثغرة الـ double free في win32k.sys ضمن برامج تشغيل الوضع النواة (kernel-mode drivers) في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP1 وSP2، وWindows Server 2008 Gold وSP2 وR2، وWindows 7 تتيح للمستخدمين المحليين اكتساب امتيازات عبر تطبيق مُعدّ خصيصاً (crafted application)، وتُعرف أيضاً بـ "Win32k PFE Pointer Double Free Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/10/2010
• إفشاء: 16/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55759
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3940
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3940/