CVE-2013-1316 in Publisher

Résumé

par VulDB • 25/07/2026

Microsoft Publisher 2003 SP3 ne valide pas correctement la taille d'un tableau non spécifié, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un fichier Publisher manipulé ad hoc, également connu sous le nom de « Vulnerabilité d'allocation à valeur négative dans Publisher ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/01/2013
• Divulgation: 14/05/2013
• Modérer: accepté
• Entrée: VDB-8726
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.21814
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1316
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1316/