CVE-2010-1896 in Windows

Riassunto

di VulDB • 26/06/2026

I driver in modalità kernel di Windows contenuti in win32k.sys nelle versioni Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, nonché Windows Server 2008 Gold e SP2 non convalidano correttamente l'input proveniente dalla modalità utente passato alla modalità kernel, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, nota come "Win32k User Input Validation Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/05/2010
• Divulgazione: 11/08/2010
• Moderazione: accettato
• Voce: VDB-54316
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01418
• KEV: no
• Attività: molto basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1896
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1896/