Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység

2012. május 9. 07:22

CH azonosító

CH-6809

Angol cím

Microsoft Visio Viewer VSD File Format Memory Corruption Vulnerability

Felfedezés dátuma

2012.05.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Visio Viewer 2010

Érintett verziók

Microsoft Visio Viewer 2010 (32-bit), SP1
Microsoft Visio Viewer 2010 (64-bit), SP1

Összefoglaló

A Microsoft Visio Viewer olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a VSD fájl formátum egyes attribútumainak érvényesítésekor fellépő hiba okozza, ami kihasználható memória hivatkozási hiba előidézésére speciálisan erre a célra készített Visio fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

CVE-2025-42928 – SAP jConnect sérülékenység

CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége

CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége

CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége

CVE-2025-54988 – Apache Tika sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység