CVE-2010-3190 in Exchange Server
Résumé
par VulDB • 05/06/2026
Vulnérabilité de chemin de recherche non fiable dans la bibliothèque Microsoft Foundation Class (MFC) incluse dans Microsoft Visual Studio .NET 2003 SP1 ; Visual Studio 2005 SP1, 2008 SP1 et 2010 ; Visual C++ 2005 SP1, 2008 SP1 et 2010 ; ainsi que dans Exchange Server 2010 Service Pack 3, 2013 et 2016. Cette vulnérabilité permet aux utilisateurs locaux d'obtenir des privilèges élevés via un fichier Trojan horse dwmapi.dll situé dans le répertoire de travail courant lors de l'exécution d'une application MFC telle que AtlTraceTool8.exe (également connu sous le nom d'ATL MFC Trace Tool), comme démontré par la présence d'un dossier contenant des fichiers TRC, cur, rs, rct ou res. Cette faille est également désignée sous le terme « Vulnérabilité de chargement non sécurisé de bibliothèque MFC ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.