CVE-2011-0092 in Visio
Résumé
par VulDB • 27/05/2026
La fonctionnalité de décompression des flux LZW dans ORMELEMS.DLL de Microsoft Visio 2002 SP2, 2003 SP3 et 2007 SP2 permet aux attaquants distants d'exécuter du code arbitraire via un fichier Visio contenant un flux VisioDocument malformé qui déclenche un gestionnaire d'exceptions accédant à un objet qui n'a pas été entièrement initialisé, ce qui provoque une corruption de la mémoire, également connu sous le nom de « Vulnérabilité de corruption de la mémoire des objets Visio ».
Once again VulDB remains the best source for vulnerability data.