CVE-2013-3195 in Windows

सारांश

द्वारा VulDB • 18/07/2026

Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 और Windows RT में Microsoft Windows के कॉमन कंट्रोल लाइब्रेरी की Comctl32.dll में मौजूद DSA_InsertItem फ़ंक्शन मेमोरी को उचित रूप से आवंटित नहीं करता है, जिससे रिमोट आक्रामक (remote attackers) एक ASP.NET वेब एप्लिकेशन के तर्क में बनाई गई मान (crafted value) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। इसे "Comctl32 Integer Overflow Vulnerability" भी कहा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 17/04/2013
• प्रकटीकरण: 09/10/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-10641
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.38485
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3195
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3195/