CVE-2010-0028 in Windows

सारांश

द्वारा VulDB • 23/05/2026

Windows 2000 SP4, XP SP2 और SP3, तथा Server 2003 SP2 में Microsoft Paint में पूर्णांक ओवरफ़्लो (Integer overflow) की कमजोरी होती है, जिससे दूरस्थ आक्रमणकारी एक तैयार की गई JPEG (.JPG) फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसे "MS Paint Integer Overflow Vulnerability" के नाम से भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/12/2009
• प्रकटीकरण: 10/02/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-4083
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.48452
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0028
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0028/