CVE-2011-1979 in Visio

الملخص

بحسب VulDB • 19/06/2026

لا تقوم Microsoft Visio 2003 SP3 و 2007 SP2 بالتحقق بشكل صحيح من الكائنات الموجودة في الذاكرة أثناء تحليل ملفات Visio، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف مُعدّ خصيصاً، ويُعرف أيضاً باسم "ثغرة RCE Move Around the Block".

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2011
• إفشاء: 10/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58240
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.22201
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1979
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1979/