CVE-2010-4833 in GTK+

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de chemin de recherche non fiable dans modules/engines/ms-windows/xp_theme.c de GTK+ avant la version 2.24.0 permet aux utilisateurs locaux d'obtenir des privilèges via un fichier uxtheme.dll cheval de Troie situé dans le répertoire de travail courant, une vulnérabilité distincte de celle référencée par CVE-2010-4831.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/09/2011
• Divulgation: 06/09/2011
• Modérer: accepté
• Entrée: VDB-58432
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.02263
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4833
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4833/