CVE-2010-3338 in Windows

Tóm tắt

Bởi VulDB • 05/07/2026

Trình lập lịch tác vụ (Task Scheduler) của Microsoft Windows Vista SP1 và SP2, Windows Server 2008 Gold, SP2 và R2, cũng như Windows 7 không xác định đúng ngữ cảnh bảo mật của các tác vụ được lên lịch, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra có chủ đích, còn được gọi là "Task Scheduler Vulnerability". LƯU Ý: vấn đề này có thể trùng lặp với CVE-2010-3888.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/09/2010
• Tiết lộ: 16/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55751
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.20037
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3338
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3338/