Microsoft Visio memória kezelési sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Visio 2002 SP2
Microsoft Visio 2003 SP3
Microsoft Visio 2007 SP2

Összefoglaló

A Microsoft Visio olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. Az ormelems.dll VisioDocument adatfolyamok vizsgálatakor jelentkező hibáját kihasználva feloldható egy még nem teljesen kezdeti állapotba hozott objektum egy erre a célra kialakított Visio fájllal.
2. Az elements.dll bizonyos struktúrák elemzésekor jelentkező hibája kihasználható memória kezelési hiba okozására egy erre a célra kialakított Visio fájllal.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 43254
CVE-2011-0092 - NVD CVE-2011-0092
CVE-2011-0093 - NVD CVE-2011-0093