CVE-2013-3848 in Word

الملخص

بحسب VulDB • 03/07/2026

تسمح خدمات أتمتة Microsoft Word في SharePoint Server 2010 SP1، وWord Web App 2010 SP1 ضمن Office Web Apps 2010، وWord 2003 SP3، وWord 2007 SP3، وWord 2010 SP1، وحزمة التوافق مع Office (Office Compatibility Pack) SP3، وعارض Word (Word Viewer)، بهجوماء عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حالة إنكار للخدمة (تلف الذاكرة) عبر مستند Office مُعدّ بشكل متعمد، والمعروفة باسم "ثغرة تلف ذاكرة Word"، وهي ثغرة مختلفة عن CVE-2013-3847 وCVE-2013-3849 وCVE-2013-3858.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/06/2013
• إفشاء: 11/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10231
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.21139
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3848
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3848/