CVE-2011-1972 in Visio

Sumário

de VulDB • 11/07/2026

Microsoft Visio 2003 SP3, 2007 SP2 e as versões Gold e SP1 de 2010 não validam adequadamente os objetos na memória durante a análise (parsing) de arquivos do Visio, o que permite que atacantes remotos executem código arbitrário por meio de um arquivo manipulado ad hoc, conhecido como "Vulnerabilidade RCE no pStream Release".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 09/05/2011
• Divulgação: 10/08/2011
• Moderação: aceite
• Entrada: VDB-58237
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.22201
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1972/