Microsoft Publisher数组索引内存破坏漏洞 CVE-2010-3955 CNNVD-201012-223

9.3 AV AC AU C I A
发布: 2010-12-16
修订: 2018-10-12

Microsoft Publisher是美国微软(Microsoft)公司Office套件中的一款桌面排版软件,该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。 Microsoft Publisher 2002 SP3版本中的pubconv.dll(又名Publisher Converter DLL)不能正确执行数组索引。远程攻击者可以借助使用旧文件格式的特制Publisher文件执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息