CVE-2010-4398 in Windows
요약
\~에 의해 VulDB • 2026. 06. 23.
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, 그리고 Windows 7의 win32k.sys에 있는 RtlQueryRegistryValues 함수에서 스택 기반 버퍼 오버플로우가 발생하며, 로컬 사용자가 조작된 REG_BINARY 값을 SystemDefaultEUDCFont 레지스트리 키를 통해 사용하여 권한 상승과 사용자 계정 컨트롤(UAC) 기능 우회가 가능합니다. 이는 "드라이버의 Windows 커널과의 부적절한 상호작용 취약점"으로 알려져 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.