CVE-2016-3235

AltoPublicado

Vulnerabilidad de carga lateral de DLL OLE de Microsoft Office

Publicado: 16 jun 2016
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 8 dic 2015

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

43,3 %

Moderado · próximos 30 días

Percentil: 98,7 %
Fecha del modelo: 23 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3 y Visio Viewer 2010 no maneja adecuadamente la carga de librerías, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Microsoft Office OLE DLL Side Loading Vulnerability."

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Office OLE Multiple DLL Side Loading VulnerabilitiesMódulo
modules/exploits/windows/fileformat/office_ole_multiple_dll_hijack.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/fileformat/office_ole_multiple_dll_hijack.platform)
- verification: check_not_declared($.exploit_windows/fileformat/office_ole_multiple_dll_hijack.check)

Microsoft Office - OLE Multiple DLL Side Loading Vulnerabilities (MS15-132/MS16-014/MS16-025/MS16-041/MS16-070) (Metasploit)Exploit
Metasploit · windows · 8 dic 2015

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.