CVE-2011-1979 in Visio

Riassunto

di VulDB • 19/06/2026

Microsoft Visio 2003 SP3 e 2007 SP2 non convalidano correttamente gli oggetti in memoria durante l'analisi dei file Visio, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un file manipolato ad hoc, noto anche come "Move Around the Block RCE Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-58240
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.22201
• KEV: no
• Attività: molto basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1979
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1979/