Microsoft · PowerPoint
CVE-2010-2572
Microsoft PowerPoint Buffer Overflow Vulnerability
Exploitée dans des attaques
Élevé 7,8 Risque d'attaque : 59%
De quoi s'agit-il
Buffer overflow in Microsoft PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoint 95 document, aka "PowerPoint Parsing Buffer Overflow Vulnerability."
CISA: Microsoft PowerPoint contains a buffer overflow vulnerability that alllows for remote code execution.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 22 juin 2022
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 3 mars 2022 | Memory Corruption | PowerPoint | Élevé 8,8 | 40% |
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 25 sept. 2026 | Code Injection | SharePoint | Élevé 8,8 | 8,2% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 26 août 2026 | Remote Code Execution | SQL Server | Élevé 8,8 | 57% |
| 18 août 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critique 9,8 | 77% |
| 18 août 2026 | Weak Authentication | SharePoint | Critique 9,1 | 70% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.