CVE-2010-1681

AltoPubblicato

Un buffer overflow in VISIODWG.DLL, precedente alla versione 10.0.6880.4, in Microsoft Office Visio consente ad attaccanti remoti, con l'assistenza...

Pubblicato: 5 mag 2010
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 8 set 2010

CVSS primario

7,6/ 10Alto

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

67,3%

Alto · prossimi 30 giorni

Percentile: 99,3%
Data del modello: 14 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un buffer overflow in VISIODWG.DLL, precedente alla versione 10.0.6880.4, in Microsoft Office Visio consente ad attaccanti remoti, con l'assistenza dell'utente, di eseguire codice arbitrario tramite un file DXF appositamente predisposto, una vulnerabilità diversa da CVE-2010-0254 e CVE-2010-0256.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Microsoft Office Visio VISIODWG.DLL DXF File Handling VulnerabilityModulo
modules/exploits/windows/fileformat/visio_dxf_bof.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: be32cd78a532Strumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/fileformat/visio_dxf_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/visio_dxf_bof.check)

Microsoft Visio 2002 - '.DXF' Local Stack OverflowExploit
Abysssec · windows · 8 set 2010

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.