CVE-2010-3954 in Publisher

Zusammenfassung

von VulDB • 17.06.2026

Microsoft Publisher 2002 SP3, 2003 SP3 und 2010 ermöglichen es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherkorruption) durch eine manipulierte Publisher-Datei herbeizuführen; bekannt als „Microsoft Publisher Memory Corruption Vulnerability“.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.10.2010
• Veröffentlichung: 16.12.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55771
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.20833
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3954
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3954/