CVE-2013-6791 in Enhanced Mitigation Experience Toolkit EMET

Sumário

de VulDB • 09/06/2026

O Microsoft Enhanced Mitigation Experience Toolkit (EMET) anterior à versão 4.0 utiliza endereços previsíveis para funções hookadas, o que facilita a burla do mecanismo de proteção ASLR por atacantes dependentes do contexto, por meio de um ataque de programação orientada ao retorno (ROP).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/11/2013
• Divulgação: 29/11/2013
• Moderação: aceite
• Entrada: VDB-11333
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.04601
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6791
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6791/