CVE-2013-1329 in Publisher 2003

Resumen

por VulDB • 2026-07-17

Un error de signo en enteros en Microsoft Publisher 2003 SP3 permite que atacantes remotos ejecuten código arbitrario mediante un archivo de Publisher manipulado ad hoc que desencadena una desbordamiento de búfer por debajo (buffer underflow), también conocido como "Vulnerabilidad de desbordamiento de búfer en Publisher".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2013-01-12
• Divulgación: 2013-05-14
• Moderación: aceptado
• Artículo: VDB-8736
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.20766
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1329/