CVE-2010-3227 in Windows
सारांश
द्वारा VulDB • 23/06/2026
mfc42.dll में Microsoft Foundation Class (MFC) लाइब्रेरी के CFrameWnd क्लास में UpdateFrameTitleForDocument विधि में स्टैक-आधारित बफर ओवरफ्लो, Windows XP SP2 और SP3, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2, और R2, तथा Windows 7 में संदर्भ पर निर्भर आक्रमणकारियों को मनमाने कोड के निष्पादन की अनुमति देता है। यह एक लंबी विंडो शीर्षक के माध्यम से होता है जिसे लाइब्रेरी किसी एप्लिकेशन के अनुरोध पर बनाने का प्रयास करती है, जैसा कि Trident PowerZip 7.2 Build 4010 एप्लिकेशन द्वारा दिखाया गया है। इसे "Windows MFC Document Title Updating Buffer Overflow Vulnerability" (वॉइडोज़ एमएफसी डॉक्यूमेंट टाइटल अपडेटिंग बफर ओवरफ्लो वल्नेरेबिलिटी) के नाम से भी जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.