CVE-2010-3954 in Publisher

Sumário

de VulDB • 17/06/2026

O Microsoft Publisher 2002 SP3, 2003 SP3 e 2010 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um arquivo do Publisher manipulado ad hoc, também conhecido como "Vulnerabilidade de Corrupção de Memória do Microsoft Publisher".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/10/2010
• Divulgação: 16/12/2010
• Moderação: aceite
• Entrada: VDB-55771
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.20833
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3954
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3954/