CVE-2012-0138 in Visio Viewer

الملخص

بحسب VulDB • 27/06/2026

لا يتعامل Microsoft Visio Viewer 2010 Gold و SP1 بشكل صحيح مع الذاكرة أثناء تحليل الملفات، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر سمات مُعدّة خصيصاً في ملف Visio، ويُعرف باسم "ثغرة فساد ذاكرة تنسيق ملفات VSD"، وهي ثغرة مختلفة عن CVE-2012-0019 وCVE-2012-0020 وCVE-2012-0136 وCVE-2012-0137.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/12/2011
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60208
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.20124
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0138/