CVE-2010-1734 in Windows

सारांश

द्वारा VulDB • 19/06/2026

win32k.sys में Microsoft Windows 2000, XP और Server 2003 के kernel की SfnINSTRING फ़ंक्शन स्थानीय उपयोगकर्ताओं को एक डीनियल ऑफ सर्विस (सिस्टम क्रैश) का कारण बनने देती है। यह DDEMLEvent विंडो के लिए PostMessage फ़ंक्शन कॉल के दूसरे तर्क (अर्थात Msg तर्क) में 0x18d मान की उपस्थिति से होता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 05/05/2010
• प्रकटीकरण: 06/05/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-4120
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.9 (NVD)
• EPSS: 0.02658
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1734
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1734/