CVE-2010-3333 Microsoft Office RTF 栈缓冲区溢出漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2010-3333

Microsoft Office RTF 栈缓冲区溢出漏洞

Office 解析 RTF 文档时存在栈缓冲区溢出。攻击者可通过恶意 RTF 附件或文档诱导用户打开，进而在当前用户上下文执行代码。

漏洞概览

7.8

高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
Windows Office	XP SP3、2003 SP3、2007 SP2、2010	MS10-087 对应更新
Mac Office 与转换器	Office 2004/2008、Office for Mac 2011、Open XML File Format Converter for Mac	MS10-087 对应产品更新

Office 的 RTF 解析路径存在栈缓冲区溢出。恶意构造的 RTF 数据被受影响组件处理后，可能使攻击者代码在当前用户上下文运行；文件扩展名或是否启用宏并不能完整代表解析风险。

攻击面是能够交给受影响 Office 组件解析的 RTF 内容。是否触发取决于具体组件、补丁和用户操作；应检查文档处理组件，而不只是 Office 套件名称。

漏洞位于 RTF 数据处理路径，攻击面包括邮件附件、即时通信传输文件和网页下载。若当前用户拥有较高权限，攻击者取得的实际控制范围也会扩大。该漏洞已进入 CISA 已知被利用漏洞目录。

按 MS10-087 逐项核对 Office 组件与补丁。检查邮件附件、Office 异常子进程及用户目录中的可疑落地文件；旧系统应结合应用兼容性安排隔离和迁移。

安装 MS10-087 及后续 Office 安全更新；在邮件网关拦截不必要的 RTF 附件；使用受保护视图和最小权限账户，并对异常 Office 子进程进行检测。

完成变更后，回读 Microsoft Office 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END