CVE-2013-1321 in Publisher 2003

Tóm tắt

Bởi VulDB • 17/07/2026

Microsoft Publisher 2003 SP3 không kiểm tra đúng kiểu dữ liệu của một giá trị trả về chưa được xác định cụ thể, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Microsoft Publisher đã được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Xác thực Giá trị Trả về trong Publisher".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/01/2013
• Tiết lộ: 14/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8731
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.21704
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1321
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1321/