جزئیات آسیب‌پذیری

CVE-2013-1331

بهره‌برداری فعال
Microsoft Office
CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۲/۰۳/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۳/۱۸
مهلت رفع
۱۴۰۱/۰۴/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۹٫۸۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')