PT-2021-4431 · Microsoft · Office Visio

·

CVE-2021-40481

·

Publicado

2021-10-12

·

Atualizado

2023-08-01

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Microsoft Office Visio (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Microsoft Office Visio, que pode ser explorada por um invasor remoto para executar código arbitrário. Essa vulnerabilidade está associada à análise de arquivos WMF.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-05061
CVE-2021-40481
ZDI-21-1160

Produtos afetados

Office Visio