CVE-2010-3970 in Windows
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm CreateSizedDIBSECTION của shimgvw.dll thuộc thành phần xử lý đồ họa của Windows Shell (còn được gọi là công cụ hiển thị đồ họa - graphics rendering engine) trong Microsoft Windows XP SP2 và SP3, Server 2003 SP2, Vista SP1 và SP2, cũng như Server 2008 Gold và SP2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu .MIC hoặc tài liệu Office không xác định được tạo ra đặc biệt, chứa bitmap thu nhỏ (thumbnail) với giá trị biClrUsed âm, như Moti và Xu Hao đã báo cáo, còn được gọi là "Windows Shell Graphics Processing Overrun Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.