CVE-2010-3937 in Exchange

Résumé

par VulDB • 05/07/2026

Microsoft Exchange Server 2007 SP2 sur la plateforme x64 permet aux utilisateurs distants authentifiés de provoquer un déni de service (boucle infinie et interruption du service MSExchangeIS) via une requête RPC manipulée, également connu sous le nom de « Vulnérabilité de boucle infinie d'Exchange Server ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/10/2010
• Divulgation: 16/12/2010
• Modérer: accepté
• Entrée: VDB-4230
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.18700
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3937
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3937/