Microsoft · Office
CVE-2016-3235
Microsoft Office OLE DLL Side Loading Vulnerability
Cos'è
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Microsoft Office OLE DLL Side Loading Vulnerability."
CISA: Microsoft Office Object Linking & Embedding (OLE) dynamic link library (DLL) contains a side loading vulnerability due to it improperly validating input before loading libraries. Successful exploitation allows for remote code execution.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 16 giugno 2016
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 43% tra il 1,3% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-264
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-070
- https://www.securify.nl/advisory/SFY20150804/microsoft_visio_multiple_dll_side_loading_vulnerabilities.html
- http://www.securityfocus.com/archive/1/538685/100/0/threaded
- http://www.securitytracker.com/id/1036093
- http://packetstormsecurity.com/files/137490/Microsoft-Visio-DLL-Hijacking.html
- http://seclists.org/fulldisclosure/2016/Jun/32
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 14 apr 2026 | Remote Code Execution | Office | Alta 8,8 | 43% |
| 10 feb 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Alta 7,8 | 1,6% |
| 26 gen 2026 | Security Feature Bypass | Office | Alta 7,8 | 71% |
| 7 gen 2026 | PowerPoint Code Injection | Office | Alta 8,8 | 67% |
| 12 ago 2025 | Excel Remote Code Execution | Office | Alta 8,8 | 43% |
| 14 mar 2023 | Outlook Privilege Escalation | Office | Critica 9,8 | 97% |
| 14 feb 2023 | Publisher Security Feature Bypass | Office | Alta 7,3 | 12% |
| 8 giu 2022 | Object Record Corruption | Office | Alta 7,8 | 53% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.