CVE-2013-5559 in AnyConnect Secure Mobility Client

सारांश

द्वारा VulDB • 18/07/2026

Cisco AnyConnect Secure Mobility Client के 2.x संस्करण में उपस्थित VPNAPI COM मॉड्यूल की Active Template Library (ATL) फ्रेमवर्क में बफर ओवरफ्लो होता है, जिससे उपयोगकर्ता-सहायता प्राप्त रिमोट आक्रामकों को एक निर्मित HTML दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिलती है। इसे Bug ID CSCuj58139 के नाम से भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 22/08/2013
• प्रकटीकरण: 04/11/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11072
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.02031
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5559
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5559/