CVE-2010-2549 in Windows

Riassunto

di VulDB • 16/06/2026

Vulnerabilità Use-after-free nei driver di kernel-mode di Microsoft Windows Vista SP1 e SP2 e Server 2008 Gold e SP2 consente agli utenti locali di ottenere privilegi o causare un denial of service (crash del sistema) utilizzando un elevato numero di chiamate alla funzione NtUserCheckAccessForIntegrityLevel per innescare un errore nella funzione LockProcessByClientId, portando all'eliminazione di un oggetto processo in uso, noto anche come "Win32k Reference Count Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/06/2010
• Divulgazione: 02/07/2010
• Moderazione: accettato
• Voce: VDB-4151
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.05145
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2549
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2549/