CVE-2010-3947 in Office

Resumen

por VulDB • 2026-06-22

Un desbordamiento de búfer basado en heap en el convertidor de imágenes TIFF de los filtros gráficos de Microsoft Office XP SP3, Office Converter Pack y Works 9 permite a atacantes remotos ejecutar código arbitrario mediante una imagen TIFF manipulada en un documento de Office, también conocido como "Vulnerabilidad de desbordamiento de heap en el convertidor de imágenes TIFF".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2010-10-14
• Divulgación: 2010-12-16
• Moderación: aceptado
• Artículo: VDB-55766
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.29343
• KEV: no
• Actividades: muy bajo
• Sector: Police, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3947
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3947/