CVE-2010-3146 in Groove

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités de chemin de recherche non fiable dans Microsoft Groove 2007 SP2 permettent aux utilisateurs locaux d'obtenir des privilèges via un cheval de Troie (1) mso.dll ou (2) le fichier GroovePerfmon.dll présent dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier vCard (.vcg) Groove ou une archive d'outils Groove (.gta), également connu sous le nom « Vulnérabilité de chargement de bibliothèque non sécurisée Microsoft Groove ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/08/2010
• Divulgation: 27/08/2010
• Modérer: accepté
• Entrée: VDB-54554
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.13715
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3146
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3146/