Vulnerabilidad en Word 2002 SP3 de Microsoft (CVE-2010-3217)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-399 Error en la gestión de recursos

Fecha de publicación:

13/10/2010

Última modificación:

11/04/2025

Descripción

Una vulnerabilidad de doble liberación en Word 2002 SP3 de Microsoft, permite a los atacantes remotos ejecutar código arbitrario por medio de un documento de Word con registros de invalidación de formato de lista (LFO) especialmente diseñados, también se conoce como "Word Pointer Vulnerability".

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo