CVE-2021-27055

WysokieCVSS 7.0

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.17%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Podatność obejścia funkcji zabezpieczeń w Microsoft Visio. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa w aplikacji Visio.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wykorzystania podatności do obejścia zabezpieczeń i potencjalnego uruchomienia złośliwego kodu w kontekście aplikacji Visio.

Rekomendacja

Zaleca się aktualizację Microsoft Visio do najnowszej wersji z poprawkami zabezpieczeń.

Inne podatności w Microsoft Visio

CVE-2016-3364Wysokie
Microsoft Visio 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Oryginalny opis (angielski, źródło NVD)

Microsoft Visio Security Feature Bypass Vulnerability