CVE-2016-3364

Wysokie

Opublikowano: 14/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Microsoft Visio 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Microsoft Visio 2016 do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.

Inne podatności w Microsoft Visio 2016

CVE-2021-27055Wysokie
Podatność obejścia funkcji zabezpieczeń w Microsoft Visio. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa w aplikacji Visio.

Oryginalny opis (angielski, źródło NVD)

Microsoft Visio 2016 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."