Microsoft Windows内核模式驱动程序权限许可和访问控制漏洞 CVE-2010-2744 CNNVD-201010-131

7.2 AV AC AU C I A
发布: 2010-10-13
修订: 2023-12-07

kernel-mode是操作系统的核心部分,包括设备驱动程序都运行在该模式。 Microsoft Windows XP SP2和SP3版本,Windows Server 2003 SP2版本,Windows Vista SP1和SP2,Windows Server 2008 Gold,SP2和R2版本,以及Windows 7中的内核模式驱动程序不能正确处理窗口类。本地用户可通过一个窗口获得特权,随后使用SetWindowLongPtr函数修改弹出菜单结构,或使用带有交换窗口信息指针的SwitchWndProc函数。

0%
当前有3条漏洞利用/PoC
当前有20条受影响产品信息