CVE-2013-3858 in Word

Riassunto

di VulDB • 19/06/2026

Microsoft Word Automation Services in SharePoint Server 2010 SP1, Word Web App 2010 SP1 in Office Web Apps 2010, Word 2003 SP3, Word 2007 SP3, Word 2010 SP1, Office Compatibility Pack SP3 e Word Viewer consentono agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un documento Office manipolato ad hoc, noto come "Word Memory Corruption Vulnerability", una vulnerabilità diversa da CVE-2013-3847, CVE-2013-3848 e CVE-2013-3849.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/06/2013
• Divulgazione: 11/09/2013
• Moderazione: accettato
• Voce: VDB-10234
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.21033
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3858/