网络安全预警通报

现代教育技术中心                  2024年11月11日

【预警类型】高危预警

【预警内容】

关于Microsoft Office Visio远程代码执行漏洞

（CNVD-2024-41993）的预警提示

一、漏洞详情

Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。

Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Microsoft Visio 2016

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC 2021

Microsoft Office 2019

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43505