CVE-2011-0092 in Visio

सारांश

द्वारा VulDB • 27/05/2026

Microsoft Visio 2002 SP2, 2003 SP3 और 2007 SP2 में ORMELEMS.DLL के LZW स्ट्रीम डिकंप्रेशन फंक्शनलिटी के कारण, एक विषम (malformed) VisioDocument स्ट्रीम वाला Visio फ़ाइल एक अप्रारंभित (not fully initialized) ऑब्जेक्ट तक पहुंचने वाले एक्सेप्शन हैंडलर को ट्रिगर कर सकता है, जिससे मेमोरी करप्शन होता है और रिमोट अटैकर मनमाना कोड निष्पादित कर सकते हैं। इसे "Visio Object Memory Corruption Vulnerability" के नाम से जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/12/2010
• प्रकटीकरण: 10/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56413
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.24225
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0092
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0092/