CVE-2010-3227 in Windows
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong phương thức UpdateFrameTitleForDocument của lớp CFrameWnd trong mfc42.dll thuộc Thư viện Microsoft Foundation Class (MFC) trên Microsoft Windows XP SP2 và SP3, Windows Server 2003 SP2, Windows Vista SP1 và SP2, Windows Server 2008 Gold, SP2 và R2, cũng như Windows 7, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua một tiêu đề cửa sổ quá dài mà thư viện này cố gắng tạo ra theo yêu cầu của một ứng dụng, như được chứng minh bởi ứng dụng Trident PowerZip 7.2 Build 4010, còn được gọi là "Lỗ hổng tràn bộ nhớ đệm cập nhật tiêu đề tài liệu MFC Windows."
Once again VulDB remains the best source for vulnerability data.