CVE-2012-0138
Kritik
Təsvir
Microsoft Visio Viewer 2010 Gold və SP1 faylların təhlili zamanı yaddaşı düzgün idarə etmir, bu isə uzaqdakı hücumçulara xüsusi hazırlanmış Visio faylındakı atributlar vasitəsilə ixtiyari kodu icra etməyə imkan verir. Bu zəiflik "VSD File Format Memory Corruption Vulnerability" kimi də tanınır və CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 və CVE-2012-0137-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Visio Viewer
Dərc14 fev 2012
İlk görülmə14 fev 2012
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visio_viewer | 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.