CVE-2011-1972 in Visio

Riassunto

di VulDB • 11/07/2026

Microsoft Visio 2003 SP3, 2007 SP2 e le versioni Gold e SP1 di Visio 2010 non convalidano correttamente gli oggetti in memoria durante l'analisi dei file Visio, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file manipolato ad hoc, nota come "Vulnerabilità RCE pStream Release".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-58237
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.22201
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1972/