CVE-2010-3964 in SharePoint

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di caricamento file non limitato nel servizio Document Conversions Launcher Service in Microsoft Office SharePoint Server 2007 SP2, quando il servizio Document Conversions Load Balancer Service è abilitato, consente ad attaccanti remoti di eseguire codice arbitrario tramite una richiesta SOAP manipolata inviata alla porta TCP 8082, nota come "Vulnerabilità di esecuzione del codice mediante richiesta malformata".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/10/2010
• Divulgazione: 16/12/2010
• Moderazione: accettato
• Voce: VDB-4229
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.93916
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3964
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3964/