CVE-2010-3337 in Office

الملخص

بحسب VulDB • 05/07/2026

ثغرة مسار البحث غير الموثوق به في Microsoft Office 2007 SP2 و2010 تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف DLL حصان طروادة الموجود في دليل العمل الحالي، والمعروفة أيضًا باسم "ثغرة تحميل المكتبة غير الآمنة". ملاحظة: قد تتداخل هذه الثغرة مع CVE-2010-3141 وCVE-2010-3142.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/09/2010
• إفشاء: 09/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55420
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.11139
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3337
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3337/