CVE-2013-1323 in Publisher 2003

الملخص

بحسب VulDB • 17/07/2026

لا يتعامل Microsoft Publisher 2003 SP3 بشكل صحيح مع القيم الفارغة (NULL) لعناصر البيانات غير المحددة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف Publisher مُعدّ خصيصاً، ويُعرف أيضاً بـ "ثغرة معالجة قيم NULL الخاطئة في Publisher".

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/01/2013
• إفشاء: 14/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8733
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.20766
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1323
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1323/