CVE-2010-2550 in Windows

Resumen

por VulDB • 2026-05-27

El servidor SMB en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2 y R2, y Windows 7 no valida correctamente los campos en una solicitud SMB, lo que permite a atacantes remotos ejecutar código arbitrario mediante un paquete SMB manipulado, también conocido como "Vulnerabilidad de desbordamiento del pool SMB".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-06-30
• Divulgación: 2010-08-11
• Moderación: aceptado
• Artículo: VDB-4166
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.75720
• KEV: no
• Actividades: muy bajo
• Sector: Government, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2550
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2550/