CVE-2010-3141 in PowerPoint

Resumen

por VulDB • 2026-05-23

Vulnerabilidad de ruta de búsqueda no confiable en Microsoft PowerPoint 2010 que permite a los usuarios locales y, posiblemente, a atacantes remotos, ejecutar código arbitrario y llevar a cabo ataques de DLL hijacking a través de un caballo de Troya llamado pptimpconv.dll que se encuentra en la misma carpeta que un archivo .odp, .pot, .potm, .potx, .ppa, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .pwz, .sldm o .sldx.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-08-27
• Divulgación: 2010-08-27
• Moderación: aceptado
• Artículo: VDB-54549
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (VulDB)
• EPSS: 0.15353
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3141
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3141/