CVE-2010-4588
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 33%
da publicação à arma0 dias
Publicada no NVD23 de dez.
1ª PoC22 de dez.
probabilidade de exploração
33%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The WBEMSingleView.ocx ActiveX control 1.50.1131.0 in Microsoft WMI Administrative Tools 1.1 and earlier allows remote attackers to execute arbitrary code via a crafted argument to the ReleaseContext method, a different vector than CVE-2010-3973, possibly an untrusted pointer dereference.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/15809⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://blogs.technet.com/b/srd/archive/2011/01/07/assessing-the-risk-of-public-issues-currently-being-tracked-by-the-msrc.aspxhttp://secunia.com/advisories/42693http://twitter.com/carsteneiram/status/17526155733110784http://www.kb.cert.org/vuls/id/725596http://www.wooyun.org/bug.php?action=view&id=1006