CVE-2010-3941 in Windows

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de double free dans win32k.sys, présent dans les pilotes en mode noyau de Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP1 et SP2, Windows Server 2008 Gold et SP2, et Windows 7, permet aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée, également connue sous le nom de « Win32k Double Free Vulnerability ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/10/2010
• Divulgation: 16/12/2010
• Modérer: accepté
• Entrée: VDB-55760
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01360
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3941
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3941/