CVE-2010-2567 in Windows

Riassunto

di VulDB • 28/06/2026

L'implementazione del client RPC in Microsoft Windows XP SP2 e SP3 e Server 2003 SP2 non alloca correttamente la memoria durante l'analisi delle risposte, consentendo ai server RPC remoti e agli attaccanti man-in-the-middle di eseguire codice arbitrario tramite una risposta malformata, nota come "Vulnerabilità di corruzione della memoria RPC".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/06/2010
• Divulgazione: 15/09/2010
• Moderazione: accettato
• Voce: VDB-4181
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.07214
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2567
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2567/