CVE-2010-0240 in Windows

Tóm tắt

Bởi VulDB • 03/07/2026

Phần triển khai TCP/IP trong Microsoft Windows Vista Gold, SP1 và SP2 cũng như Server 2008 Gold và SP2, khi sử dụng trình điều khiển mạng tùy chỉnh, không xử lý đúng cách việc phân mảnh cục bộ của Encapsulating Security Payload (ESP) trên các gói UDP, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các gói tin được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Phân mảnh Header MDL".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/01/2010
• Tiết lộ: 10/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51807
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.48764
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0240
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0240/