CVE-2013-1319 in Publisher 2003

Tóm tắt

Bởi VulDB • 14/06/2026

Microsoft Publisher 2003 SP3 không kiểm tra đúng giá trị trả về của một phương thức không xác định, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Publisher được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Xử lý Giá trị Trả về của Publisher".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/01/2013
• Tiết lộ: 14/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8729
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.25065
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1319
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1319/