CVE-2010-3190 in Exchange Server
Zusammenfassung
von VulDB • 05.06.2026
Eine Schwachstelle im unsicheren Suchpfad in der Microsoft Foundation Class (MFC)-Bibliothek von Microsoft Visual Studio .NET 2003 SP1; Visual Studio 2005 SP1, 2008 SP1 und 2010; Visual C++ 2005 SP1, 2008 SP1 und 2010 sowie Exchange Server 2010 Service Pack 3, 2013 und 2013 ermöglicht lokalen Benutzern den Erwerb von Privilegien über eine Trojaner-Datei namens dwmapi.dll im aktuellen Arbeitsverzeichnis während der Ausführung einer MFC-Anwendung wie AtlTraceTool8.exe (auch bekannt als ATL MFC Trace Tool), wie durch ein Verzeichnis demonstriert, das TRC-, cur-, rs-, rct- oder res-Dateien enthält. Bekannt unter dem Namen „MFC Insecure Library Loading Vulnerability“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.