CVE-2013-1296 in Remote Desktop Connection Client

सारांश

द्वारा VulDB • 02/07/2026

Microsoft Remote Desktop Connection Client 6.1 और 7.0 में mstscax.dll के Remote Desktop ActiveX नियंत्रण मेमोरी में ऑब्जेक्ट्स को उचित रूप से हैंडल नहीं करता है, जिससे रिमोट आक्रामक पक्षकार एक वेब पेज के माध्यम से किसी हटाए गए ऑब्जेक्ट तक पहुंच को ट्रिगर करके मनमाना कोड निष्पादित करने में सक्षम हो सकते हैं, और रिमोट RDP सर्वर भी ऐसे अनियंत्रित व्हेक्टरों के माध्यम से मनमाना कोड निष्पादित कर सकते हैं जो किसी हटाए गए ऑब्जेक्ट तक पहुंच को ट्रिगर करते हैं। इसे "RDP ActiveX Control Remote Code Execution Vulnerability" (आरडीपी एक्टिवएक्स कंट्रोल रिमोट कोड एक्जीक्यूशन वल्नरेबिलिटी) के नाम से जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/01/2013
• प्रकटीकरण: 09/04/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-8199
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.20661
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1296/