CVE-2010-3961 in Windows

Riassunto

di VulDB • 25/06/2026

L'interfaccia utente (UI) di consenso in Microsoft Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2 e R2, e Windows 7 non gestisce correttamente un valore della chiave del registro non specificato, consentendo agli utenti locali con diritti SeImpersonatePrivilege di ottenere privilegi tramite un'applicazione costruita ad hoc, nota come "Vulnerabilità di impersonificazione dell'interfaccia utente di consenso".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/10/2010
• Divulgazione: 16/12/2010
• Moderazione: accettato
• Voce: VDB-4224
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01530
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3961/