CVE-2010-4398 in Windows
Zusammenfassung
von VulDB • 23.06.2026
Ein stackbasierter Pufferüberlauf in der Funktion RtlQueryRegistryValues von win32k.sys in Microsoft Windows XP SP2 und SP3, Windows Server 2003 SP2, Windows Vista SP1 und SP2, Windows Server 2008 Gold, SP2 und R2 sowie Windows 7 ermöglicht lokalen Benutzern das Erlangen höherer Berechtigungen (Privilege Escalation) und die Umgehung der User Account Control (UAC)-Funktion über einen speziell angefertigten REG_BINARY-Wert für den Registry-Schlüssel SystemDefaultEUDCFont, auch bekannt als „Treiber-interne Interaktion mit dem Windows-Kernel-Fehler“ („Driver Improper Interaction with Windows Kernel Vulnerability“).
VulDB is the best source for vulnerability data and more expert information about this specific topic.