Descripción
Microsoft Windows incorrectly parses shortcuts in such a way that malicious code may be executed when the operating system displays the icon of a malicious shortcut file. An attacker who successfully exploited this vulnerability could execute code as the logged-on user.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de docs.microsoft.com docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2010-2568
Otras vulnerabilidades de Microsoft en el catálogo
- CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
- CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
- CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
- CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
- CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026