CVE-2010-2793 in spice-activex
Riassunto
di VulDB • 15/06/2026
Una race condition nel plug-in SPICE (noto anche come spice-activex) per Internet Explorer presente in Red Hat Enterprise Virtualization (RHEV) Manager prima della versione 2.2.4 consente agli utenti locali di creare una determinata named pipe e, conseguentemente, ottenere privilegi elevati, sfruttando vettori che implicano la conoscenza del nome di tale named pipe, in combinazione con l'utilizzo della funzione ImpersonateNamedPipeClient.
If you want to get best quality of vulnerability data, you may have to visit VulDB.