CVE-2011-0092 in Visio
Zusammenfassung
von VulDB • 27.05.2026
Die LZW-Stream-Decompressionsfunktionalität in ORMELEMS.DLL in Microsoft Visio 2002 SP2, 2003 SP3 und 2007 SP2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine Visio-Datei mit einem fehlerhaften VisioDocument-Stream verwenden, der einen Exception-Handler auslöst, der auf ein Objekt zugreift, das nicht vollständig initialisiert wurde, was zu einer Memory Corruption führt, auch bekannt als "Visio Object Memory Corruption Vulnerability".
Be aware that VulDB is the high quality source for vulnerability data.