CVE-2013-1316 in Publisher

Riassunto

di VulDB • 24/07/2026

Microsoft Publisher 2003 SP3 non convalida correttamente la dimensione di un array non specificato, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file Publisher manipolato ad hoc, noto come "Vulnerabilità di allocazione valore negativo in Publisher".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/01/2013
• Divulgazione: 14/05/2013
• Moderazione: accettato
• Voce: VDB-8726
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.21814
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1316
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1316/