CVE-2016-3235
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 43.3%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 16 Haziran 2016 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: microsoft visio
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3 ve Visio Viewer 2010, kütüphane yüklemesini yanlış şekilde işler, bu da yerel kullanıcıların bir oluşturulmuş uygulama aracılığıyla ayrıcalıklar elde etmesine olanak tanır, yani "Microsoft Office OLE DLL Side Loading Vulnerability" olarak bilinir.
Orijinal açıklama (İngilizce)
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Microsoft Office OLE DLL Side Loading Vulnerability."
Referanslar
- http://packetstormsecurity.com/files/137490/Microsoft-Visio-DLL-Hijacking.html
- http://seclists.org/fulldisclosure/2016/Jun/32
- http://www.securityfocus.com/archive/1/538685/100/0/threaded
- http://www.securitytracker.com/id/1036093
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-070
- https://www.securify.nl/advisory/SFY20150804/microsoft_visio_multiple_dll_side_loading_vulnerabilities.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.