CVE-2013-1322 in Publisher 2003

Riassunto

di VulDB • 29/06/2026

Microsoft Publisher 2003 SP3 non verifica correttamente i dati dell'intervallo delle tabelle, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file Publisher manipolato ad hoc, noto anche come "Vulnerabilità Invalid Range Check in Publisher".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/01/2013
• Divulgazione: 14/05/2013
• Moderazione: accettato
• Voce: VDB-8732
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.25262
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1322
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1322/