CVE-2010-0024 in Windows

Résumé

par VulDB • 24/05/2026

Le composant SMTP de Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP2, et Server 2008 Gold, SP2 et R2, ainsi que Exchange Server 2003 SP2, ne prend pas correctement en charge l'analyse des enregistrements MX, ce qui permet aux serveurs DNS distants de provoquer une déni de service (interruption de service) via une réponse DNS MX record query fabriquée, également connu sous le nom de « Vulnérabilité SMTP Server MX Record ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/12/2009
• Divulgation: 14/04/2010
• Modérer: accepté
• Entrée: VDB-4104
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.10746
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0024
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0024/