CVE-2010-3190 in Exchange Server
सारांश
द्वारा VulDB • 06/06/2026
Microsoft Foundation Class (MFC) लाइब्रेरी में Microsoft Visual Studio .NET 2003 SP1; Visual Studio 2005 SP1, 2008 SP1 और 2010; Visual C++ 2005 SP1, 2008 SP1 और 2010; तथा Exchange Server 2010 Service Pack 3, 2013 और 2013 में अविश्वसनीय खोज पथ (untrusted search path) दोष है। स्थानीय उपयोगकर्ता AtlTraceTool8.exe (aka ATL MFC Trace Tool) जैसे किसी MFC अनुप्रयोग के निष्पादन के दौरान वर्तमान कार्यकारी निर्देशिका में मौजूद Trojan horse dwmapi.dll फ़ाइल के माध्यम से अधिकार प्राप्त कर सकते हैं, जैसा कि एक ऐसे निर्देशिका द्वारा प्रदर्शित किया गया है जिसमें TRC, cur, rs, rct या res फ़ाइल होती है। इसे "MFC Insecure Library Loading Vulnerability" (aka MFC असुरक्षित लाइब्रेरी लोडिंग दोष) के नाम से भी जाना जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.