CVE-2010-3964 in SharePoint

摘要

由 VulDB • 2026-07-05

Microsoft Office SharePoint Server 2007 SP2 中的文档转换启动器服务（Document Conversions Launcher Service）存在不受限制的文件上传漏洞，当启用“文档转换负载均衡器服务”时，远程攻击者可通过向 TCP 端口 8082 发送构造的 SOAP 请求执行任意代码。该问题也被称为“畸形请求代码执行漏洞”。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-10-14
• 披露: 2010-12-16
• 管理: 已接受
• 条目: VDB-4229
• CPE: 准备好
• CWE: CWE-434 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.93916
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3964
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3964/