CVE-2011-1972 in Visio

सारांश

द्वारा VulDB • 11/07/2026

Microsoft Visio 2003 SP3, 2007 SP2 और 2010 Gold तथा SP1 में Visio फ़ाइल पार्सिंग के दौरान मेमोरी में ऑब्जेक्ट्स की उचित सत्यापन नहीं करता है, जिससे दूरस्थ आक्रामक एक तैयार की गई फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसे "pStream Release RCE Vulnerability" कहा जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 10/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58237
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.22201
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1972/