CVE-2010-3148 in Visio

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Microsoft Visio 2003 SP3 permet aux utilisateurs locaux d'obtenir des privilèges via un fichier Trojan horse mfc71enu.dll situé dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier .vsd, .vdx, .vst ou .vtx, également connue sous le nom « Vulnérabilité de chargement de bibliothèque non sécurisée Microsoft Visio ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/08/2010
• Divulgation: 27/08/2010
• Modérer: accepté
• Entrée: VDB-54556
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.13640
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3148
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3148/