V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2010-3333
CVE
Высокий KEVПодтвержденаЭксплойт есть

Переполнение стека в Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 и 2008 для Mac, Office для Mac 201…

CVSS
7.8
Высокий
EPSS
0.89
p99
Опубликовано
2010-01-01
Обновлено
2022-03-03
Описание

Переполнение стека в Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 и 2008 для Mac, Office для Mac 2011, и Open XML File Format Converter для Mac позволяет удалённым злоумышленникам выполнять произвольный код через созданные данные RTF, известные как "Уязвимость переполнения стека RTF."

Теги · CWE
KEV
CWE-787
Затронутые продукты
OfficeOpen_xml_file_format_converter
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2010-01-01
Опубликована
2022-03-03
Добавлена в KEV
2022-03-03
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.895 · p99
Известна эксплуатация (KEV)
Да
Проверки Сканер-ВС
16686
exploitdb · https://www.exploit-db.com/exploits/16686
Enterprise
17474
exploitdb · https://www.exploit-db.com/exploits/17474
Enterprise
18334
exploitdb · https://www.exploit-db.com/exploits/18334
Enterprise
24526
exploitdb · https://www.exploit-db.com/exploits/24526
Enterprise
CVE-2010-3333
github-poc · https://github.com/Sunqiz/CVE-2010-3333-reproduction
Enterprise
Затронутые продукты
Microsoft
OfficeOpen Xml File Format Converter
ПродуктВендорСтатус
office*Эксплуатируется
open_xml_file_format_converter*Эксплуатируется
Источники данных
CVE
Связанные уязвимости
BDU:2022-04045