CVE-2010-3967 in Windows Movie Maker

摘要

由 VulDB • 2026-07-12

Microsoft Windows Movie Maker (WMM) 2.6 中存在不受信任的搜索路径漏洞，本地用户可以通过当前工作目录中的特洛伊木马 DLL（例如包含 Movie Maker (MSWMM) 文件的目录）提升权限。此问题也被称为“不安全的库加载漏洞”（Insecure Library Loading Vulnerability）。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-10-14
• 披露: 2010-12-16
• 管理: 已接受
• 条目: VDB-55777
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 9.3 (NVD)
• EPSS: 0.20488
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3967
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3967/