CVE-2010-3970 in Windows
Сводка
по VulDB • 05.07.2026
Переполнение буфера в стеке в функции CreateSizedDIBSECTION библиотеки shimgvw.dll графического процессора оболочки Windows (также известной как движок рендеринга графики) в Microsoft Windows XP SP2 и SP3, Server 2003 SP2, Vista SP1 и SP2, а также Server 2008 Gold и SP2 позволяет удаленным злоумышленникам выполнять произвольный код посредством создания документа .MIC или документа Office с неопределенными параметрами, содержащего битовый образ миниатюры со значением biClrUsed меньше нуля, как сообщили Moti и Xu Hao, также известное как «Уязвимость переполнения при обработке графики оболочки Windows».
If you want to get best quality of vulnerability data, you may have to visit VulDB.