CVE-2013-6355 in Windows

要約

〜によって VulDB • 2026年06月09日

Windows Server 2003 Service Pack 2、x64 Edition Service Pack 2、Itaniumベースシステム用 SP2、Windows Vista Service pack 2 および x64 Edition Service Pack 2、Windows Server 2008 for 32-bit Systems Service Pack 2、x64-based Systems Service Pack 2、および Itanium-based Systems Service Pack 2、Windows 7 for 32-bit Systems Service Pack 1、および x64-based Systems Service Pack 1、Windows Server 2008 R2 for x64-based Systems Service Pack 1、および Itanium-based Systems Service Pack 1、Windows 8 および Windows 8.1 for 32-bit Systems and x64-based Systems、Windows Server 2012 および Windows Server 2012 R2、Windows RT および Windows RT 8.1、および Windows Server 2008 for 32-bit Systems Service pack 2 の Server Core インストール オプション、Windows Server 2008 for x64-based Systems Service Pack 2、Windows Server 2008 R2 for x64-based Systems Service Pack 1、Windows Server 2012、および Windows Server 2012 R2 に含まれる Microsoft Graphics コンポーネントでは、メモリ内の JPEG イメージのデコード処理が適切に行われていません。これにより、攻撃者は作成済みの JPEG ファイルを通じて機密情報を取得することが可能です。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2013年11月03日
• モデレーション: 承諾済み
• エントリ: VDB-107920
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Police, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6355
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6355/