CVE-2010-2739 in Windows

Sumário

de VulDB • 05/07/2026

Um estouro de buffer na função CreateDIBPalette em win32k.sys no Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 e Server 2008 SP2 permite que usuários locais causem uma negação de serviço (falha) e possivelmente executem código arbitrário ao realizar uma operação na área de transferência (função da API GetClipboardData) com um bitmap manipulado cuja paleta contém um grande número de cores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/07/2010
• Divulgação: 07/09/2010
• Moderação: aceite
• Entrada: VDB-4158
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.03745
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2739
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2739/