CVE-2010-0020— Microsoft Windows SMB 路径名远程溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-0020の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The SMB implementation in the Server service in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold, SP2, and R2, and Windows 7 does not properly validate request fields, which allows remote authenticated users to execute arbitrary code via a malformed request, aka "SMB Pathname Overflow Vulnerability."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows SMB 路径名远程溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows是Microsoft发布的非常流行的视窗操作系统。 Microsoft Windows 2000 SP4, Windows XP SP2 和 SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 和 SP2, Windows Server 2008 Gold, SP2 和 R2, 以及 Windows 7 版本中的server服务，其SMB implementation 没有正确的验证请求字段，远程认证用户可以通过一个
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-0020の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-0020のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-012vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8438vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2010-0020
Same Patch Batch · n/a · 2010-02-10 · 36 CVEs total
| CVE-2009-4634 | Ffmpeg 多个整数溢出漏洞 | |
| CVE-2010-0241 | Microsoft Windows ICMPv6路由信息远程代码执行漏洞 | |
| CVE-2010-0242 | Microsoft Windows TCP/IP栈选择性应答远程拒绝服务漏洞 | |
| CVE-2010-0243 | Microsoft Office OfficeArtSpgr容器指针覆盖缓冲区错误漏洞 | |
| CVE-2010-0250 | Microsoft DirectX DirectShow AVI文件堆缓冲区溢出漏洞 | |
| CVE-2010-0252 | Microsoft Data Analyzer ActiveX控件栈破坏漏洞 | |
| CVE-2009-4631 | Ffmpeg VP3 decoder Off-by-one溢出漏洞 | |
| CVE-2009-4632 | FFmpeg 'oggparsevorbis.c' 指针算法拒绝服务攻击漏洞 | |
| CVE-2009-4633 | Ffmpeg 'vorbis_dec.c' 拒绝服务攻击或代码执行漏洞 | |
| CVE-2010-0240 | Microsoft Windows头MDL碎片远程代码执行漏洞 | |
| CVE-2009-4635 | Ffmpeg MOV存储器拒绝服务漏洞 | |
| CVE-2009-4636 | Ffmpeg 无限循环拒绝服务漏洞 | |
| CVE-2009-4637 | Ffmpeg 未明拒绝服务攻击漏洞 | |
| CVE-2009-4638 | FFmpeg 未明整数溢出漏洞 | |
| CVE-2009-4639 | Ffmpeg AVI 分路器 拒绝服务攻击漏洞 | |
| CVE-2009-4640 | Ffmpeg‘vorbis_dec.c’拒绝服务和代码执行漏洞 | |
| CVE-2010-0394 | Nanosleep Trac Git插件远程命令注入漏洞 | |
| CVE-2010-0564 | Trendmicro OfficeScan TMUFE缓冲区溢出漏洞 | |
| CVE-2010-0031 | Microsoft PowerPoint OEPlaceholderAtom记录无效数组索引漏洞 | |
| CVE-2010-0017 | Microsoft Windows SMB客户端实现竞争条件漏洞 |
Showing 20 of 36 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-8251
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8250
Open5GS SMF n4-build.c smf_n4_build_qos_flow_to_modify_list - CVE-2026-8249
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8248
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo
V. CVE-2010-0020へのコメント
まだコメントはありません