CVE-2010-3227 in Windowsinformación

Resumen

por VulDB • 2026-06-22

Un desbordamiento de búfer basado en la pila en el método UpdateFrameTitleForDocument de la clase CFrameWnd en mfc42.dll de la Biblioteca de Clases de Base de Microsoft (MFC) en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2 y R2, y Windows 7 permite a atacantes dependientes del contexto ejecutar código arbitrario a través de un título de ventana largo que esta biblioteca intenta crear a solicitud de una aplicación, como se demostró con la aplicación Trident PowerZip 7.2 Build 4010, también conocido como "Vulnerabilidad de desbordamiento de búfer en la actualización del título de documento de MFC de Windows".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2010-09-03

Divulgación

2010-10-26

Moderación

aceptado

Artículo

VDB-4152

CPE

listo

Explotación

Descargar

EPSS

0.21140

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!