CVE-2010-3142 in PowerPoint

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Microsoft Office PowerPoint 2007 permet aux utilisateurs locaux et éventuellement aux attaquants distants d'exécuter du code arbitraire et de mener des attaques par détournement de DLL via un cheval de Troie rpawinet.dll situé dans le même dossier qu'un fichier .odp, .pothtml, .potm, .potx, .ppa, .ppam, .pps, .ppt, .ppthtml, .pptm, .pptxml, .pwz, .sldm, .sldx ou .thmx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/08/2010
• Divulgation: 27/08/2010
• Modérer: accepté
• Entrée: VDB-54550
• CPE: prêt
• CWE: CWE-426 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.16311
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3142
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3142/