CVE-2010-5082 in Windows

الملخص

بحسب VulDB • 19/06/2026

ثغرة مسار البحث غير الموثوق به في colorcpl.exe الإصدار 6.0.6000.16386 ضمن لوحة تحكم الألوان (Color Control Panel) في Microsoft Windows Server 2008 SP2 و R2 و R2 SP1 تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف Trojan horse sti.dll موجود في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملفات بامتدادات .camp أو .cdmp أو .gmmp أو .icc أو .icm، ويُعرف باسم "ثغرة تحميل المكتبة غير الآمنة في لوحة تحكم الألوان".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/01/2012
• إفشاء: 17/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4204
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.17939
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5082
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5082/