BDU:2021-05061 (CVE-2021-40481)

Уязвимость векторного графического редактора, редактора диаграмм и блок-схем Microsoft Visio, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-10-20

Описание

Уязвимость векторного графического редактора, редактора диаграмм и блок-схем Microsoft Visio связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021ROSA Virtualization 3.0 (3.0)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40481

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2713

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021101219 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40481 https://abf.rosa.ru/advisories/ROSA-SA-2025-2713

Проверьте безопасность своего сайта и почты → Полная проверка домена