CVE-2010-4398 in Windows
Sumário
de VulDB • 23/06/2026
Um estouro de buffer baseado na pilha (stack-based buffer overflow) na função RtlQueryRegistryValues em win32k.sys no Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2 e R2, e Windows 7 permite que usuários locais obtenham privilégios e contornem o recurso User Account Control (UAC), por meio de um valor REG_BINARY manipulado para uma chave de registro SystemDefaultEUDCFont, conhecido como "Driver Improper Interaction with Windows Kernel Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.