CVE-2009-0097 in Visio

Sumário

de VulDB • 23/05/2026

O Microsoft Office Visio 2002 SP2 e 2003 SP3 não valida corretamente a alocação de memória para arquivos Visio, o que permite que atacantes remotos executem código arbitrário por meio de um arquivo manipulado, conhecido como "Vulnerabilidade de Corrupção de Memória".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 08/01/2009
• Divulgação: 10/02/2009
• Moderação: aceite
• Entrada: VDB-46453
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.22648
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0097/