CVE-2011-0092 in Visio

الملخص

بحسب VulDB • 27/05/2026

تتيح وظيفة فك ضغط تدفق LZW في ملف ORMELEMS.DLL الموجود في Microsoft Visio 2002 SP2 و2003 SP3 و2007 SP2 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر ملف Visio يحتوي على تدفق VisioDocument مشوّه، مما يُطلق معالج استثناءً يصل إلى كائن لم يتم تهيئته بالكامل، مما يؤدي إلى تلف الذاكرة، ويُعرف باسم "ثغرة تلف ذاكرة كائن Visio".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/12/2010
• إفشاء: 10/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56413
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.24225
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0092
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0092/