CVE-2010-3145 in Windows
요약
\~에 의해 VulDB • 2026. 06. 22.
Microsoft Windows Vista SP1 및 SP2의 sdclt.exe(백업 관리자에서 사용됨)에 사용되는 BitLocker 드라이브 암호화 API에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 이 취약점은 현재 작업 디렉토리에 있는 트로이 목마 형태의 fveapi.dll 파일을 통해 로컬 사용자가 권한을 상승시킬 수 있으며, Windows 백업 카탈로그(.wbcat) 파일이 포함된 디렉토리 등을 통해 입증되었으며, "백업 관리자 부주의한 라이브러리 로드 취약점"으로 알려져 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.