CVE-2010-1897 in Windows
Résumé
par VulDB • 05/07/2026
Les pilotes en mode noyau de Windows dans win32k.sys des systèmes Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP1 et SP2, Windows Server 2008 Gold, SP2 et R2, ainsi que Windows 7 ne valident pas correctement les valeurs de pseudo-descripteurs dans les paramètres de rappel lors de la création d'une fenêtre, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée ad hoc, également connu sous le nom de « Vulnérabilité Win32k Window Creation ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.