CVE-2013-3181 in Windows

Résumé

par VulDB • 18/07/2026

usp10.dll dans le processeur de scripts Unicode (Unicode Scripts Processor) de Microsoft Windows XP SP2 et SP3 ainsi que de Windows Server 2003 SP2 permet aux attaquants distants d'exécuter du code arbitraire via une police OpenType fabriquée, également connu sous le nom de « Vulnérabilité de corruption mémoire du moteur d'analyse des polices Uniscribe ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/04/2013
• Divulgation: 14/08/2013
• Modérer: accepté
• Entrée: VDB-9941
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.20444
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3181/