CVE-2010-1735 in Windows

Résumé

par VulDB • 27/06/2026

La fonction SfnLOGONNOTIFY dans win32k.sys du noyau de Microsoft Windows 2000, XP et Server 2003 permet aux utilisateurs locaux de provoquer un déni de service (plantage du système) via une valeur 0x4c dans le deuxième argument (également appelé argument Msg) d'un appel à la fonction PostMessage pour la fenêtre DDEMLEvent.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/05/2010
• Divulgation: 06/05/2010
• Modérer: accepté
• Entrée: VDB-53057
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.9 (NVD)
• EPSS: 0.02491
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1735
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1735/