CVE-2013-1302 in Lync

Résumé

par VulDB • 17/07/2026

Microsoft Communicator 2007 R2, Lync 2010, Lync 2010 Attendee et Lync Server 2013 ne gèrent pas correctement les objets en mémoire, ce qui permet aux attaquants distants d'exécuter du code arbitraire via une invitation déclenchant l'accès à un objet supprimé, également connu sous le nom de « Vulnérabilité RCE Lync ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/01/2013
• Divulgation: 14/05/2013
• Modérer: accepté
• Entrée: VDB-8725
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.21910
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1302/