CVE-2010-3970 in Windows
Riassunto
di VulDB • 28/06/2026
Un overflow del buffer nello stack nella funzione CreateSizedDIBSECTION di shimgvw.dll nel processore grafico della shell di Windows (noto anche come motore di rendering grafico) in Microsoft Windows XP SP2 e SP3, Server 2003 SP2, Vista SP1 e SP2, e Server 2008 Gold e SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un documento .MIC o un documento Office non specificato creato ad hoc contenente una bitmap in miniatura con un valore biClrUsed negativo, come segnalato da Moti e Xu Hao, nota anche come "Windows Shell Graphics Processing Overrun Vulnerability".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.