目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-1891— Microsoft Windows CSRSS权限许可和访问控制漏洞

EPSS 0.43% · P63
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-1891の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Client/Server Runtime Subsystem (aka CSRSS) in the Win32 subsystem in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2, when a Chinese, Japanese, or Korean locale is enabled, does not properly allocate memory for transactions, which allows local users to gain privileges via a crafted application, aka "CSRSS Local Elevation of Privilege Vulnerability."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows CSRSS权限许可和访问控制漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Client/Server Runtime Subsystem用以控制Windows图形相关子系统。 Microsoft Windows XP SP2和SP3以及Server 2003 SP2的Win32子系统中的Client/Server Runtime Subsystem (又名CSRSS)在配置有中国、日本或韩国系统区域设置的系统启用时，不能正确地为事务分配内存。本地用户可以借助特制的应用程序获取特权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-1891の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-1891のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-09-15 · 25 CVEs total

CVE-2010-2729Windows Print Spooler服务输入验证漏洞
CVE-2010-3397PGP Desktop非信任搜索路径漏洞
CVE-2010-3396Kingsoftsecurity金山毒霸'KAVFM.sys'缓冲区溢出漏洞
CVE-2010-3069Samba 缓冲区错误漏洞
CVE-2010-3009HP System Management Homepage未明漏洞
CVE-2010-2884Adobe Flash Player/Reader/Acrobat代码执行漏洞
CVE-2010-2600RIM BlackBerry Desktop Software非信任搜索路径漏洞
CVE-2010-2580MailEnable SMTP服务输入验证漏洞
CVE-2010-1326March Hare Software CVSNT和CVS Suite 'perms.cpp'权限许可和访问控制漏洞
CVE-2010-2738Microsoft Windows和Microsoft Office 'USP10.DLL' Uniscribe实施输入验证漏洞
CVE-2010-2731Microsoft Internet Information Services未明漏洞
CVE-2010-2730Microsoft Internet Information Services 缓冲区错误漏洞
CVE-2010-3010HP 3Com OfficeConnect Gigabit VPN Firewall跨站脚本攻击漏洞
CVE-2010-2728Microsoft Outlook堆缓冲区溢出漏洞
CVE-2010-2567Microsoft Windows RPC客户端代码注入漏洞
CVE-2010-2563Microsoft Windows WordPad Word 97文本转换器文档解析漏洞
CVE-2010-1899Microsoft Internet Information Services ASP实施栈消耗漏洞
CVE-2010-0820Microsoft LSASS ADAM/ADLDS堆缓冲区溢出漏洞
CVE-2010-0818Microsoft Windows Windows媒体编解码器MPEG-4编解码器代码注入漏洞
CVE-2010-3400Mozilla Firefox和SeaMonkey JavaScript实施js_InitRandom函数加密问题漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-1891へのコメント

まだコメントはありません

コメントを残す