CVE-2010-2572highbajo ataqueCWE-120

CVE-2010-2572

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft PowerPoint

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 59%
de la publicación al arma
Publicada en NVD10 nov
CISA KEV+4228d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Una falla en versiones antiguas de Microsoft PowerPoint permite que atacantes causen el colapso del programa o ejecuten código malicioso mediante un archivo PowerPoint especialmente preparado. Al abrir el archivo, la vulnerabilidad se activa automáticamente.

Detalle técnico

Desbordamiento de búfer en el análisis de archivos en formato PowerPoint 95 en PowerPoint 2002 SP3 y 2003 SP3 permite ejecución remota de código. El vector de ataque es un archivo de documento malicioso; ninguna interacción del usuario más allá de abrir el archivo es necesaria para la explotación. La vulnerabilidad resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Buffer overflow in Microsoft PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoint 95 document, aka "PowerPoint Parsing Buffer Overflow Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a