CVE-2010-3337 in Office

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de chemin de recherche non fiable dans Microsoft Office 2007 SP2 et 2010 permet aux utilisateurs locaux d'obtenir des privilèges via une DLL cheval de Troie située dans le répertoire de travail courant, également connue sous le nom « Vulnérabilité de chargement de bibliothèque non sécurisé ». NOTE : cela peut chevaucher CVE-2010-3141 et CVE-2010-3142.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/09/2010
• Divulgation: 09/11/2010
• Modérer: accepté
• Entrée: VDB-55420
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.11139
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3337
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3337/