CVE-2010-3143 in Windows

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Microsoft Windows Contacts permet aux utilisateurs locaux et éventuellement aux attaquants distants d'exécuter du code arbitraire et de mener des attaques par détournement de DLL via un cheval de Troie wab32res.dll situé dans le même dossier qu'un fichier .contact, .group, .p7c, .vcf ou .wab. NOTE : la base de code de ce produit peut chevaucher celle du produit référencé dans CVE-2010-3147.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/08/2010
• Divulgation: 27/08/2010
• Modérer: accepté
• Entrée: VDB-54551
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.20766
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3143
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3143/