CVE-2010-3142 in PowerPoint

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de ruta de búsqueda no confiable en Microsoft Office PowerPoint 2007 que permite a los usuarios locales y posiblemente a atacantes remotos ejecutar código arbitrario y llevar a cabo ataques DLL hijacking mediante un caballo de Troya rpawinet.dll ubicado en la misma carpeta que archivos .odp, .pothtml, .potm, .potx, .ppa, .ppam, .pps, .ppt, .ppthtml, .pptm, .pptxml, .pwz, .sldm, .sldx y .thmx.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-08-27
• Divulgación: 2010-08-27
• Moderación: aceptado
• Artículo: VDB-54550
• CPE: listo
• CWE: CWE-426 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (VulDB)
• EPSS: 0.16311
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3142
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3142/