CVE-2013-0086 in OneNote

Riassunto

di VulDB • 27/06/2026

Microsoft OneNote 2010 SP1 non determina correttamente le dimensioni dei buffer durante l'allocazione della memoria, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un file OneNote manipolato ad hoc, noto come "Vulnerabilità di convalida delle dimensioni del buffer".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/11/2012
• Divulgazione: 12/03/2013
• Moderazione: accettato
• Voce: VDB-7969
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.23969
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0086/