| CNNVD-ID编号 | CNNVD-201008-381 |
| CVE编号 | CVE-2010-3190 |
| 发布时间 | 2010-08-31 |
| 更新时间 | 2020-11-18 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | microsoft |
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。
Microsoft ATL/MFC追踪工具在处理DLL文件加载时存在代码问题漏洞。远程攻击者可利用此漏洞完全控制受影响系统，随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://technet.microsoft.com/en-us/security/bulletin/ms11-025
来源:APPLE
链接：http://lists.apple.com/archives/security-announce/2015/Sep/msg00003.html
来源:CONFIRM
来源:CERT
来源:MS
链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-025
来源:SECUNIA
来源:MISC
链接：http://www.corelan.be:8800/index.php/2010/08/25/dll-hijacking-kb-2269637-the-unofficial-list/
来源:BID
来源:OVAL
链接：https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12457