Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység

2012. május 9. 07:22

CH azonosító

CH-6809

Angol cím

Microsoft Visio Viewer VSD File Format Memory Corruption Vulnerability

Felfedezés dátuma

2012.05.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Visio Viewer 2010

Érintett verziók

Microsoft Visio Viewer 2010 (32-bit), SP1
Microsoft Visio Viewer 2010 (64-bit), SP1

Összefoglaló

A Microsoft Visio Viewer olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a VSD fájl formátum egyes attribútumainak érvényesítésekor fellépő hiba okozza, ami kihasználható memória hivatkozási hiba előidézésére speciálisan erre a célra készített Visio fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2023-28398 – Osprey Pump Controller sérülékenysége

CVE-2023-28654 – Osprey Pump Controller sérülékenysége

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Visio Viewer VSD fájl formátum feldolgozási sérülékenység