CVE-2013-0086 in OneNote

Tóm tắt

Bởi VulDB • 27/06/2026

Microsoft OneNote 2010 SP1 không xác định kích thước bộ đệm (buffer) một cách chính xác trong quá trình phân bổ bộ nhớ, cho phép kẻ tấn công từ xa lấy được thông tin nhạy cảm thông qua một tệp OneNote đã được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Xác thực Kích thước Bộ đệm" (Buffer Size Validation Vulnerability).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/11/2012
• Tiết lộ: 12/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7969
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.23969
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0086/