WID-SEC-2024-2187 — Microsoft Visio 2016: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Visio 2016 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Visio ist eine Visualisierungs-Software zur Darstellung von Flußdiagrammen, Netzplänen oder Organisationsdiagrammen. Microsoft Visio ist eigenständiger Bestandteil des Microsoft-Office-Systems.

Vulnerabilities 1

High 7.8

CVE-2024-38016

Microsoft Office Visio Remote Code Execution Vulnerability

Microsoft Office Visio Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise Microsoft Office LTSC 2021 Microsoft Office 2019

Sep 19, 2024

Revision history

2024-09-19 #1
Initiale Fassung

References

Microsoft Security Updates vom 2024-09-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38016
IBM X-Force Exchange vom 2024-09-19
https://exchange.xforce.ibmcloud.com/vulnerabilities/360228