CVE-2011-3411 in Office

Riassunto

di VulDB • 14/06/2026

Microsoft Publisher 2003 SP3 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file Publisher manipolato che sfrutta la gestione errata dei valori in memoria, nota come "Vulnerabilità Publisher Invalid Pointer".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/09/2011
• Divulgazione: 13/12/2011
• Moderazione: accettato
• Voce: VDB-4470
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.27634
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3411
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3411/