Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység

CH azonosító

CH-6809

Angol cím

Microsoft Visio Viewer VSD File Format Memory Corruption Vulnerability

Felfedezés dátuma

2012.05.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Visio Viewer 2010

Érintett verziók

Microsoft Visio Viewer 2010 (32-bit), SP1
Microsoft Visio Viewer 2010 (64-bit), SP1

Összefoglaló

A Microsoft Visio Viewer olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a VSD fájl formátum egyes attribútumainak érvényesítésekor fellépő hiba okozza, ami kihasználható memória hivatkozási hiba előidézésére speciálisan erre a célra készített Visio fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat