CVE-2016-3235
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3 ve Visio Viewer 2010 kütüphane yükleme işlemini hatalı yönetmektedir; bu durum yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır, diğer adıyla "Microsoft Office OLE DLL Side Loading Vulnerability."
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft Office
Yayın16 Haz 2016
İlk görülme16 Haz 2016
KEV'e eklenme3 Kas 2021
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visio | 2007, 2010, 2013, 2016 | — |
| microsoft visio_viewer | 2007, 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.