CVE-2010-3240 in Office Compatibility Pack

Sumário

de VulDB • 26/06/2026

Microsoft Excel 2002 SP3 e 2007 SP2; Excel Viewer SP2; e Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 não validam adequadamente as informações do registro, o que permite que atacantes remotos executem código arbitrário por meio de um documento Excel manipulado ad hoc, também conhecido como "Real Time Data Array Record Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/09/2010
• Divulgação: 13/10/2010
• Moderação: aceite
• Entrada: VDB-54993
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.21413
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3240/