Microsoft Windows Comctl32.dll堆缓冲区溢出漏洞 CVE-2010-2746 CNNVD-201010-129
7.6
AV
AC
AU
C
I
A
发布：
2010-10-13
修订：
2023-12-07
Comctl32.dll是Windows应用程序公用GUI图形用户界面模块。 Microsoft Windows XP SP2和SP3版本，Windows Server 2003 SP2版本，Windows Vista SP1和SP2版本，Windows Server 2008 Gold，SP2和R2版本，以及Windows 7中的Comctl32.dll(又名通用控制库)文件中存在基于堆的缓冲区溢出漏洞。当第三方SVG查看器启用时，远程攻击者可以借助特制HTML文档（该文档能够触发查看器中的相关信息）执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有18条受影响产品信息
