CVE-2010-3240 in Office Compatibility Pack

要約

〜によって VulDB • 2026年07月03日

Microsoft Excel 2002 SP3、Excel 2007 SP2、Excel Viewer SP2、および Word、Excel、PowerPoint 2007 ファイル形式用の Office Compatibility Pack SP2 では、レコード情報が適切に検証されないため、改ざんされた Excel ドキュメントを介してリモート攻撃者が任意のコードを実行できる。この脆弱性は「Real Time Data Array Record Vulnerability」と呼ばれる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2010年09月03日
• 公開: 2010年10月13日
• モデレーション: 承諾済み
• エントリ: VDB-54993
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 9.3 (NVD)
• EPSS: 0.21413
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3240/