CVE-2010-3966 in Windows

Résumé

par VulDB • 05/07/2026

Vulnérabilité de chemin de recherche non fiable dans Microsoft Windows Server 2008 R2 et Windows 7, lorsque BranchCache est pris en charge, permet aux utilisateurs locaux d'obtenir des privilèges via une DLL cheval de Troie située dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier EML, un fichier RSS ou un fichier WPOST, également connue sous le nom de « Vulnérabilité de chargement de bibliothèque non sécurisée BranchCache ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/10/2010
• Divulgation: 16/12/2010
• Modérer: accepté
• Entrée: VDB-55776
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.13186
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3966
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3966/