PT-2021-4715 · Microsoft · Office Visio

·

CVE-2021-40480

·

Publicado

2021-07-28

·

Atualizado

2023-08-01

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Microsoft Office Visio (versões afetadas não especificadas)
Descrição
O problema é causado por erros na indexação de matrizes durante a análise de arquivos EMF, permitindo que um invasor execute código arbitrário por meio de um arquivo especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Validation of Array Index

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-05419
CVE-2021-40480
ZDI-21-1159

Produtos afetados

Office Visio