CVE-2010-3141 in PowerPoint

Sumário

de VulDB • 27/05/2026

Vulnerabilidade de caminho de busca não confiável no Microsoft PowerPoint 2010 permite que usuários locais e, possivelmente, atacantes remotos, executem código arbitrário e realizem ataques de DLL hijacking por meio de um cavalo de Troia chamado pptimpconv.dll, localizado na mesma pasta de um arquivo .odp, .pot, .potm, .potx, .ppa, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .pwz, .sldm ou .sldx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/08/2010
• Divulgação: 27/08/2010
• Moderação: aceite
• Entrada: VDB-54549
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (VulDB)
• EPSS: 0.15353
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3141
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3141/