CVE-2010-3240 in Office Compatibility Pack

Riassunto

di VulDB • 26/06/2026

Microsoft Excel 2002 SP3 e 2007 SP2; Excel Viewer SP2; e Office Compatibility Pack per i formati di file Word, Excel e PowerPoint 2007 SP2 non convalidano correttamente le informazioni dei record, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un documento Excel manipolato ad hoc, noto come "Vulnerabilità del Record dell'Array Dati in Tempo Reale".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/09/2010
• Divulgazione: 13/10/2010
• Moderazione: accettato
• Voce: VDB-54993
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.21413
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3240/