CVE-2010-3967 in Windows Movie Maker

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de chemin de recherche non fiable dans Microsoft Windows Movie Maker (WMM) 2.6 permet aux utilisateurs locaux d'obtenir des privilèges via une DLL cheval de Troie située dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier Movie Maker (MSWMM), également connue sous le nom « Vulnérabilité de chargement de bibliothèque non sécurisée ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/10/2010
• Divulgation: 16/12/2010
• Modérer: accepté
• Entrée: VDB-55777
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.20488
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3967
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3967/