Microsoft Windows mfc42.dll库缓冲区溢出漏洞 CVE-2010-3227 CNNVD-201010-393
9.3
AV
AC
AU
C
I
A
发布：
2010-10-26
修订：
2023-11-07
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows mfc42.dll库中CFrameWnd类的UpdateFrameTitleForDocument()函数在更新文档标题时存在栈溢出漏洞，用户受骗打开了恶意的档案文件并向该函数传送了超长的标题字符串参数就可以触发这个漏洞，导致执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
