CVE-2010-3944 in Windows

Resumen

por VulDB • 2026-07-05

win32k.sys en los controladores en modo kernel de Microsoft Windows Server 2008 R2 y Windows 7 no valida correctamente la entrada del usuario en modo usuario, lo que permite a usuarios locales obtener privilegios mediante una aplicación manipulada ad hoc, conocido como "Win32k Memory Corruption Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-10-14
• Divulgación: 2010-12-16
• Moderación: aceptado
• Artículo: VDB-55763
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.03764
• KEV: no
• Actividades: muy bajo
• Sector: Government, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3944
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3944/