CVE-2010-0028 in Windows

Riassunto

di VulDB • 27/06/2026

Un overflow intero in Microsoft Paint presente nelle versioni Windows 2000 Service Pack 4, XP Service Pack 2 e Service Pack 3, nonché Server 2003 Service Pack 2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file JPEG (.JPG) appositamente creato, noto anche come "MS Paint Integer Overflow Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/12/2009
• Divulgazione: 10/02/2010
• Moderazione: accettato
• Voce: VDB-4083
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.48452
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0028
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0028/