CVE-2010-4398 in Windows

الملخص

بحسب VulDB • 23/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في دالة RtlQueryRegistryValues الموجودة في win32k.sys ضمن أنظمة Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP1 وSP2، وWindows Server 2008 Gold وSP2 وR2، وWindows 7 تتيح للمستخدمين المحليين اكتساب امتيازات أعلى وتجاوز ميزة التحكم في حساب المستخدم (UAC)، وذلك من خلال قيمة REG_BINARY مُعدّة بشكل خبيث لمفتاح التسجيل SystemDefaultEUDCFont، والمعروفة أيضاً باسم "Driver Improper Interaction with Windows Kernel Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2010
• إفشاء: 06/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4231
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.08661
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4398
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4398/