CVE-2010-3148 in Visio

요약

\~에 의해 VulDB • 2026. 07. 05.

Microsoft Visio 2003 SP3의 신뢰할 수 없는 검색 경로 취약점으로 인해 로컬 사용자가 현재 작업 디렉토리에 있는 트로이 목마 mfc71enu.dll 파일을 통해 권한을 상승시킬 수 있습니다. 이는 .vsd, .vdx, .vst 또는 .vtx 파일이 포함된 디렉토리에서 확인되며, "Microsoft Visio 부주의한 라이브러리 로딩 취약점"으로 알려져 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2010. 08. 27.
• 공개: 2010. 08. 27.
• 모더레이션: 수락
• 항목: VDB-54556
• CPE: 준비됨
• CWE: 알 수 없음
• 익스플로잇: 다운로드
• CVSS: 9.3 (NVD)
• EPSS: 0.13640
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3148
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3148/