- Aktif istismar
- CWE-264
CVE-2016-3235
Microsoft Office OLE DLL yan yükleme (side loading) güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3786 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3 ve Visio Viewer 2010, kütüphane yüklemesini hatalı işler; bu durum, yerel kullanıcıların hazırlanmış bir uygulama aracılığıyla ayrıcalık yükseltmesine olanak tanır. Microsoft bu açığı "Microsoft Office OLE DLL Side Loading Vulnerability" olarak adlandırmıştır.
Kaynaktaki açıklama (İngilizce)
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Microsoft Office OLE DLL Side Loading Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2016/ms16-070 Üretici bülteni
- securify.nl/…multiple_dll_side_loading_vulnerabilities.html Diğer
- securityfocus.com/archive/1/538685/100/0/threaded Diğer
- securitytracker.com/id/1036093 Diğer
- packetstormsecurity.com/files/137490/Microsoft-Visio-DLL-Hijacking.html Diğer
- seclists.org/fulldisclosure/2016/Jun/32 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.