CVE-2010-3227 in Windows
요약
\~에 의해 VulDB • 2026. 06. 23.
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, 그리고 Windows 7의 Microsoft Foundation Class(MFC) 라이브러리 내 mfc42.dll에 있는 CFrameWnd 클래스의 UpdateFrameTitleForDocument 메서드에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이는 응용 프로그램의 요청에 따라 이 라이브러리가 생성하려고 할 때 긴 창 제목을 통해 컨텍스트 의존적 공격자가 임의의 코드를 실행할 수 있게 합니다. Trident PowerZip 7.2 Build 4010 응용 프로그램을 통해 입증되었으며, "Windows MFC 문서 제목 업데이트 버퍼 오버플로우 취약점"으로 알려져 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.