CVE-2013-3906
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 84.9%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 6 Kasım 2013 · CISA KEV son iyileştirme tarihi: 15 Ağustos 2022
Etkilenen: microsoft excel_viewer
Microsoft Windows Vista SP2 ve Sunucu 2008 SP2'de; Office 2003 SP3, 2007 SP3 ve 2010 SP1 ve SP2'de; Office Uyumluluk Paketi SP3'de ve Lync 2010, 2010 Katılımcı, 2013 ve Temel 2013'de bulunan GDI+, uzaktan saldırganların bir Word belgesindeki gibi bir resim içinde gösterilen, October ve Kasım 2013'te vahşice kullanılan, özel olarak oluşturulmuş bir TIFF görüntüsü aracılığıyla keyfi kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; and Lync 2010, 2010 Attendee, 2013, and Basic 2013 allows remote attackers to execute arbitrary code via a crafted TIFF image, as demonstrated by an image in a Word document, and exploited in the wild in October and November 2013.
Referanslar
- http://blogs.mcafee.com/mcafee-labs/mcafee-labs-detects-zero-day-exploit-targeting-microsoft-office-2
- http://blogs.technet.com/b/srd/archive/2013/11/05/cve-2013-3906-a-graphics-vulnerability-exploited-through-word-documents.aspx
- http://technet.microsoft.com/security/advisory/2896666
- http://www.exploit-db.com/exploits/30011
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-096
- http://blogs.mcafee.com/mcafee-labs/mcafee-labs-detects-zero-day-exploit-targeting-microsoft-office-2
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.