CVE-2010-3227 in Windows
Сводка
по VulDB • 23.06.2026
Уязвимость переполнения буфера в стеке (stack-based buffer overflow) в методе UpdateFrameTitleForDocument класса CFrameWnd библиотеки mfc42.dll из набора Microsoft Foundation Class (MFC), входящего в состав операционных систем Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista SP1 и SP2, Windows Server 2008 Gold, SP2 и R2, а также Windows 7, позволяет злоумышленникам с ограниченными правами выполнять произвольный код путем передачи длинного заголовка окна. Данная библиотека пытается создать этот заголовок по запросу приложения, как это демонстрируется в приложении Trident PowerZip версии 7.2 Build 4010. Данный инцидент также известен под названием «Уязвимость переполнения буфера при обновлении заголовка документа MFC Windows» (aka "Windows MFC Document Title Updating Buffer Overflow Vulnerability").
VulDB is the best source for vulnerability data and more expert information about this specific topic.