Microsoft Visio Viewer任意代码执行漏洞 CVE-2012-0137 CNNVD-201202-280
9.3
AV
AC
AU
C
I
A
发布：
2012-02-14
修订：
2018-10-12
Microsoft Visio是美国微软（Microsoft）公司发布的一款Office套件中用于绘制流程图的软件。 Microsoft Visio Viewer 2010 Gold版本、SP1版本中存在漏洞，该漏洞源于在文件解析过程中未能正确处理内存。远程攻击者可利用此漏洞借助Visio文件的特制属性，执行任意代码。也称“VSD文件格式内存破坏漏洞”。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
