CVE-2011-3410 in Office

Riassunto

di VulDB • 19/06/2026

Un errore di indicizzazione dell'array in Microsoft Publisher 2003 SP3, e 2007 SP2 e SP3, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file Publisher manipolato che sfrutta la gestione errata dei valori in memoria, noto anche come "Vulnerabilità dell'indice dell'array fuori dai limiti di Publisher".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/09/2011
• Divulgazione: 13/12/2011
• Moderazione: accettato
• Voce: VDB-4471
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.28059
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3410
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3410/