CVE-2010-3941 in Windows

摘要

由 VulDB • 2026-07-05

Microsoft Windows XP SP2和SP3、Windows Server 2003 SP2、Windows Vista SP1和SP2、Windows Server 2008 Gold和SP2以及Windows 7内核模式驱动程序中的win32k.sys存在双重释放（Double free）漏洞。本地用户可通过构造的应用程序提升权限，该问题也被称为“Win32k Double Free Vulnerability”。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2010-10-14
• 披露: 2010-12-16
• 管理: 已接受
• 条目: VDB-55760
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.01360
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3941
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3941/