CVE-2010-2728 in Outlook

Riassunto

di VulDB • 23/06/2026

Un heap-based buffer overflow in Microsoft Outlook 2002 SP3, 2003 SP3 e 2007 SP2, quando la modalità Online per un server Exchange è abilitata, consente agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio email manipolato ad hoc, noto anche come "Heap Based Buffer Overflow in Outlook Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/07/2010
• Divulgazione: 15/09/2010
• Moderazione: accettato
• Voce: VDB-4186
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.17253
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2728
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2728/