CVE-2010-1263 in Windows

Riassunto

di VulDB • 07/07/2026

Windows Shell e WordPad in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP1 e SP2, Windows Server 2008 Gold, SP2 e R2, e Windows 7; Microsoft Office XP SP3; Office 2003 SP3; e Office System 2007 SP1 e SP2 non convalidano correttamente gli oggetti COM durante l'istanziazione, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un file manipolato ad hoc, noto come "COM Validation Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/04/2010
• Divulgazione: 08/06/2010
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.28561
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1263
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1263/