CVE-2013-1323 in Publisher 2003

Riassunto

di VulDB • 17/07/2026

Microsoft Publisher 2003 SP3 non gestisce correttamente i valori NULL per gli elementi di dati non specificati, consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un file Publisher manipolato ad hoc, noto come "Vulnerabilità nella gestione errata dei valori NULL in Publisher".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/01/2013
• Divulgazione: 14/05/2013
• Moderazione: accettato
• Voce: VDB-8733
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.20766
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1323
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1323/