CVE-2010-3227
Переполнение буфера на основе стека в методе UpdateFrameTitleForDocument класса CFrameWnd в библиотеке mfc42.dll в библиотеке Microsoft Foundation Class...
- Опубликовано
- 26 окт. 2010 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 18 июн. 2010 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CСредний · следующие 30 дней
- Процентиль
- 97,5 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Переполнение буфера на основе стека в методе UpdateFrameTitleForDocument класса CFrameWnd в библиотеке mfc42.dll в библиотеке Microsoft Foundation Class (MFC) в Microsoft Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista SP1 и SP2, Windows Server 2008 Gold, SP2 и R2, а также Windows 7 позволяет зависящим от контекста злоумышленникам выполнять произвольный код через длинный заголовок окна, который эта библиотека пытается создать по запросу приложения, как показано на примере приложения Trident PowerZip 7.2 Build 4010, также известная как "Windows MFC Document Title Updating Buffer Overflow Vulnerability".
Источники
fl0 fl0w · windows · 18 июн. 2010 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.