Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység

2012. május 9. 07:22

CH azonosító

CH-6809

Angol cím

Microsoft Visio Viewer VSD File Format Memory Corruption Vulnerability

Felfedezés dátuma

2012.05.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Visio Viewer 2010

Érintett verziók

Microsoft Visio Viewer 2010 (32-bit), SP1
Microsoft Visio Viewer 2010 (64-bit), SP1

Összefoglaló

A Microsoft Visio Viewer olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a VSD fájl formátum egyes attribútumainak érvényesítésekor fellépő hiba okozza, ami kihasználható memória hivatkozási hiba előidézésére speciálisan erre a célra készített Visio fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység