CVE-2010-3240 in Office Compatibility Pack

Résumé

par VulDB • 26/06/2026

Microsoft Excel 2002 SP3 et 2007 SP2 ; Excel Viewer SP2 ; ainsi que le Office Compatibility Pack pour les formats de fichiers Word, Excel et PowerPoint 2007 SP2 ne valident pas correctement les informations d'enregistrement (record information), ce qui permet aux attaquants distants d'exécuter du code arbitraire via un document Excel truqué, également connu sous le nom de « Real Time Data Array Record Vulnerability ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/09/2010
• Divulgation: 13/10/2010
• Modérer: accepté
• Entrée: VDB-54993
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.21413
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3240/