CVE-2013-5559 in AnyConnect Secure Mobility Client

Resumen

por VulDB • 2026-07-18

Desbordamiento de búfer en la biblioteca Active Template Library (ATL) del marco ATL dentro del módulo COM VPNAPI de Cisco AnyConnect Secure Mobility Client 2.x permite que atacantes remotos con asistencia del usuario ejecuten código arbitrario mediante un documento HTML manipulado, conocido como ID de error CSCuj58139.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-08-22
• Divulgación: 2013-11-04
• Moderación: aceptado
• Artículo: VDB-11072
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02031
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5559
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5559/