CVE-2010-3334— Microsoft Open XML文件格式转换器缓冲区溢出漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Microsoft Office 是微软发布的非常流行的办公软件套件。 基于Mac平台的Microsoft Office XP SP3，Office 2003 SP3，Office 2007 SP2，Office 2010，Office 2004以及2008版本，基于Mac 2011平台的Office，以及基于MAC平台的Open XML文件格式转换器中存在缓冲区溢出漏洞。远程攻击者可以借助能够触发内存破坏的特制Office文档执行任意代码。该漏洞又名"Office艺术绘图记录漏洞"。
可能的 ATT&CK 技术 1 AI
T1195.001 · Compromise Software Dependencies and Development Tools
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2010-3334 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allow remote attackers to execute arbitrary code via an Office document containing an Office Art Drawing record with crafted msofbtSp records and unspecified flags, which triggers memory corruption, aka "Office Art Drawing Records Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Open XML文件格式转换器缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Office 是微软发布的非常流行的办公软件套件。 基于Mac平台的Microsoft Office XP SP3，Office 2003 SP3，Office 2007 SP2，Office 2010，Office 2004以及2008版本，基于Mac 2011平台的Office，以及基于MAC平台的Open XML文件格式转换器中存在缓冲区溢出漏洞。远程攻击者可以借助能够触发内存破坏的特制Office文档执行任意代码。该漏洞又名"Office艺术绘图记录漏洞"。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2010-3334 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-3334 的情报信息
请登录查看更多情报信息。
CVE-2010-3334 厂商安全公告 (10)
-
http://secunia.com/secunia_research/2010-4/ x_refsource_MISC
-
-
-
-
-
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-087 vendor-advisory x_refsource_MS
-
-
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11439 vdb-entry signature x_refsource_OVAL
-
同批安全公告 · n/a · 2010-11-10 · 共 15 条
| CVE-2010-2572 | Microsoft PowerPoint解析缓冲区溢出漏洞 | |
| CVE-2010-2573 | Microsoft PowerPoint整数溢出漏洞 | |
| CVE-2010-2732 | Microsoft Forefront UAG重定向欺骗漏洞 | |
| CVE-2010-2733 | Microsoft Forefront UAG跨站脚本攻击漏洞 | |
| CVE-2010-2734 | Microsoft Forefront UAG跨站脚本攻击漏洞 | |
| CVE-2010-3333 | Microsoft Office Open XML文件格式转换器栈缓冲区溢出漏洞 | |
| CVE-2010-3335 | Microsoft Office Open XML文件格式转换器绘图异常处理漏洞 | |
| CVE-2010-3336 | Microsoft Office Open XML文件格式转换器缓冲区溢出漏洞 | |
| CVE-2010-3337 | Microsoft Office非信任搜索路径漏洞 | |
| CVE-2010-3633 | Adobe Flash Media Server内存泄露漏洞 | |
| CVE-2010-3634 | Adobe Flash Media Server edge进程拒绝服务漏洞 | |
| CVE-2010-3635 | Adobe Flash Media Server代码注入漏洞 | |
| CVE-2010-3936 | Microsoft Forefront Unified Access Gateway Signurl.asp文件跨站脚本攻击漏洞 | |
| CVE-2010-4156 | PHP mb_strcut函数输入验证漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-3334
暂无评论