CVE-2010-3970 in Windows
요약
\~에 의해 VulDB • 2026. 07. 05.
Microsoft Windows XP SP2 및 SP3, Server 2003 SP2, Vista SP1 및 SP2, 그리고 Server 2008 Gold 및 SP2의 Microsoft Windows 셸 그래픽 프로세서(aka graphics rendering engine)에 있는 shimgvw.dll 내 CreateSizedDIBSECTION 함수에서 스택 기반 버퍼 오버플로우가 발생하며, Moti와 Xu Hao(aka "Windows Shell Graphics Processing Overrun Vulnerability")이 보고한 바와 같이 음수 biClrUsed 값을 가진 썸네일 비트맵을 포함한 조작된 .MIC 또는 미지정 Office 문서를 통해 원격 공격자가 임의 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.