CVE-2010-3967 in Windows Movie Maker

要約

〜によって VulDB • 2026年07月15日

Microsoft Windows Movie Maker (WMM) 2.6 の信頼できない検索パスの脆弱性により、ローカルユーザーは現在の作業ディレクトリ内のトロイの木馬 DLL を介して権限を昇格させることができる。これは、Movie Maker (MSWMM) ファイルを含むディレクトリによって実証されており、「Insecure Library Loading Vulnerability」としても知られる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2010年10月14日
• 公開: 2010年12月16日
• モデレーション: 承諾済み
• エントリ: VDB-55777
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.20488
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3967
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3967/