Veille CVE

‹ Retour à la liste

CVE-2010-3333

7.8 Élevée Exploitée activement

Publiée le 10/11/2010 à 04:00 · Modifiée le 17/06/2026 à 01:22 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft Office Stack-based Buffer Overflow Vulnerability

Ajoutée le 03/03/2022 · Échéance de correction (agences US) : 24/03/2022

Action requise : Apply updates per vendor instructions.

Description

Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via crafted RTF data, aka "RTF Stack Buffer Overflow Vulnerability."

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
3.1 7.8 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
2.0 9.3 Élevée nvd@nist.gov (NVD) AV:N/AC:M/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs