Microsoft · Office
CVE-2010-3333
Microsoft Office Stack-based Buffer Overflow Vulnerability
چیست
Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via crafted RTF data, aka "RTF Stack Buffer Overflow Vulnerability."
CISA: A stack-based buffer overflow vulnerability exists in the parsing of RTF data in Microsoft Office and earlier allows an attacker to perform remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ مارس ۲۰۲۲
- منتشرشده
- ۱۰ نوامبر ۲۰۱۰
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۹% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-119
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (10)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-087
- http://www.securitytracker.com/id?1024705
- http://securityreason.com/securityalert/8293
- http://secunia.com/advisories/42144
- http://secunia.com/advisories/38521
- http://www.vupen.com/english/advisories/2010/2923
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=880
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11931
- http://www.us-cert.gov/cas/techalerts/TA10-313A.html
- http://www.securityfocus.com/bid/44652
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ آوریل ۲۰۲۶ | Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۰ فوریه ۲۰۲۶ | Word Reliance on Untrusted Inputs in a Security Decision | Office | بالا ۷٫۸ | ۱٫۶% |
| ۲۶ ژانویه ۲۰۲۶ | Security Feature Bypass | Office | بالا ۷٫۸ | ۷۱% |
| ۷ ژانویه ۲۰۲۶ | PowerPoint Code Injection | Office | بالا ۸٫۸ | ۶۷% |
| ۱۲ اوت ۲۰۲۵ | Excel Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۴ مارس ۲۰۲۳ | Outlook Privilege Escalation | Office | بحرانی ۹٫۸ | ۹۷% |
| ۱۴ فوریه ۲۰۲۳ | Publisher Security Feature Bypass | Office | بالا ۷٫۳ | ۱۲% |
| ۸ ژوئن ۲۰۲۲ | Object Record Corruption | Office | بالا ۷٫۸ | ۵۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.