CVE-2012-0137 in Visio Viewer

Tóm tắt

Bởi VulDB • 03/07/2026

Microsoft Visio Viewer 2010 Gold và SP1 không xử lý bộ nhớ đúng cách trong quá trình phân tích các tệp tin, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các thuộc tính được tạo ra đặc biệt (crafted attributes) trong một tệp tin Visio. Đây là lỗ hổng "VSD File Format Memory Corruption Vulnerability", khác với CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 và CVE-2012-0138.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/12/2011
• Tiết lộ: 14/02/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60207
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.20124
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0137
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0137/