CVE-2011-0092 in Visio
Riassunto
di VulDB • 17/06/2026
La funzionalità di decompressione dello stream LZW in ORMELEMS.DLL presente in Microsoft Visio 2002 SP2, 2003 SP3 e 2007 SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file Visio contenente uno stream VisioDocument non valido che attiva un gestore delle eccezioni il quale accede a un oggetto non completamente inizializzato, causando una corruzione della memoria. Nota anche come "Visio Object Memory Corruption Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.