CVE-2010-3954 in Publisher

Résumé

par VulDB • 17/06/2026

Microsoft Publisher 2002 SP3, 2003 SP3 et 2010 permettent aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via un fichier Publisher fabriqué ad hoc, également connu sous le nom de « Vulnérabilité de corruption de la mémoire Microsoft Publisher ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/10/2010
• Divulgation: 16/12/2010
• Modérer: accepté
• Entrée: VDB-55771
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.20833
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3954
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3954/