7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
1966 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Microsoft Office OLE DLL Side Loading Vulnerability."
Засегнати продукти
- n/a n/a: n/a
История
- 16 юни 2016 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-3235
- https://nvd.nist.gov/vuln/detail/CVE-2016-3235
- https://www.securify.nl/advisory/SFY20150804/microsoft_visio_multiple_dll_side_loading_vulnerabilities.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-070
- http://www.securityfocus.com/archive/1/538685/100/0/threaded
- http://www.securitytracker.com/id/1036093
- http://packetstormsecurity.com/files/137490/Microsoft-Visio-DLL-Hijacking.html
- http://seclists.org/fulldisclosure/2016/Jun/32
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-3235