CVE-2010-3961 in Windows

الملخص

بحسب VulDB • 05/07/2026

لا تتعامل واجهة المستخدم الخاصة بالموافقة (UI) في Microsoft Windows Vista SP1 وSP2، وWindows Server 2008 Gold وSP2 وR2، وWindows 7 بشكل صحيح مع قيمة مفتاح سجل غير محددة، مما يسمح للمستخدمين المحليين الذين يمتلكون حقوق SeImpersonatePrivilege بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف ذلك بـ "ثغرة انتحال هوية واجهة المستخدم الخاصة بالموافقة" (Consent UI Impersonation Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/10/2010
• إفشاء: 16/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4224
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01530
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3961/