CVE-2010-3333highbajo ataqueCWE-787

CVE-2010-3333

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 89%
de la publicación al arma114 días
Publicada en NVD10 nov
1ª PoC+114d
metasploit9 nov
CISA KEV+4131d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAoqin Dragon🇨🇳 MITRE ATT&CK
APT / EstatalTransparent Tribe🇮🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Las versiones de Microsoft Office no validan correctamente datos en formato RTF, permitiendo que atacantes creen archivos maliciosos que desborden memoria y ejecuten código arbitrario al abrirse.

Detalle técnico

Desbordamiento de búfer basado en pila en el análisis de RTF en múltiples versiones de Office (XP SP3, 2003 SP3, 2007 SP2, 2010 y variantes Mac). Vector de ataque remoto mediante archivos RTF malformados; requiere interacción del usuario (apertura del documento). El impacto permite ejecución arbitraria de código con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via crafted RTF data, aka "RTF Stack Buffer Overflow Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.