CVE-2010-3333

microsoft office, microsoft open xml file format converter

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2010-3333

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 89,4%

Kerentanan Out-of-bounds Write pada microsoft office, microsoft open xml file format converter. Skor CVSS 3.1 7.8 (High) menurut NVD. Masuk katalog KEV CISA pada 3 Maret 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via crafted RTF data, aka "RTF Stack Buffer Overflow Vulnerability."

Rincian

Terbit di NVD
10 November 2010
Terakhir diubah
16 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
89,4% peluang dieksploitasi; lebih tinggi dari 99,7% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft Office Stack-based Buffer Overflow Vulnerability
Masuk KEV
3 Maret 2022
Tenggat CISA
24 Maret 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft office Versi 2003 sp3
microsoft office Versi 2004
microsoft office Versi 2007 sp2
microsoft office Versi 2008
microsoft office Versi 2010
microsoft office Versi 2011
microsoft office Versi xp sp3
microsoft open xml file format converter Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.