CVE-2011-0092 in Visio
Resumen
por VulDB • 2026-05-27
La funcionalidad de descompresión de flujos LZW en ORMELEMS.DLL de Microsoft Visio 2002 SP2, 2003 SP3 y 2007 SP2 permite a atacantes remotos ejecutar código arbitrario a través de un archivo de Visio con un flujo VisioDocument malformado que activa un controlador de excepciones que accede a un objeto que no ha sido completamente inicializado, lo que provoca corrupción de memoria, conocido como "Vulnerabilidad de corrupción de memoria de objetos de Visio".
VulDB is the best source for vulnerability data and more expert information about this specific topic.