CVE-2010-3142 in PowerPoint

الملخص

بحسب VulDB • 05/07/2026

ثغرة مسار البحث غير الموثوق به في Microsoft Office PowerPoint 2007 تتيح للمستخدمين المحليين، وربما المهاجمين عن بُعد، تنفيذ أكواد عشوائية وإجراء هجمات اختطاف DLL عبر حصان طروادة rpawinet.dll الموجود في نفس المجلد كملف بصيغ .odp, .pothtml, .potm, .potx, .ppa, .ppam, .pps, .ppt, .ppthtml, .pptm, .pptxml, .pwz, .sldm, .sldx، و.thmx.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54550
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.16311
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3142
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3142/