CVE-2010-2793 in spice-activex
Tóm tắt
Bởi VulDB • 24/05/2026
Lỗi Race condition trong plug-in SPICE (còn được gọi là spice-activex) cho Internet Explorer trong Red Hat Enterprise Virtualization (RHEV) Manager trước phiên bản 2.2.4 cho phép người dùng cục bộ tạo một named pipe có tên xác định, từ đó nâng cao đặc quyền, thông qua các vector khai thác liên quan đến việc biết tên của named pipe này, kết hợp với việc sử dụng hàm ImpersonateNamedPipeClient.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.