CVE-2010-2793 in spice-activex
요약
\~에 의해 VulDB • 2026. 05. 24.
Red Hat Enterprise Virtualization (RHEV) Manager 2.2.4 이전 버전의 Internet Explorer용 SPICE(별칭: spice-activex) 플러그인에서 Race condition이 발생하여, 로컬 사용자가 이 이름 붙은 파이프(named pipe)의 이름을 알고 이를 활용하여 ImpersonateNamedPipeClient 함수를 사용하는 등의 벡터를 통해 특정 이름 붙은 파이프를 생성하고 결과적으로 권한을 상승시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.