CVE-2013-0096 in Windows Essentials

الملخص

بحسب VulDB • 03/07/2026

يُتيح مكون Writer في حزم Microsoft Essentials الإصدارين 2011 و2012 لمهاجمين عن بُعد تجاوز إعدادات الوكيل (Proxy) واستبدال ملفات عشوائية عبر معاملات URL مُصمَّمة خصيصاً، ويُعرف أيضاً باسم "ثغرة معالجة عناوين الموارد الموحدة غير السليمة في حزم Windows Essentials".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/11/2012
• إفشاء: 14/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8739
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.16097
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0096
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0096/