CVE-2013-3181 in Windows

Tóm tắt

Bởi VulDB • 03/07/2026

File usp10.dll trong bộ xử lý Unicode Scripts của Microsoft Windows XP SP2 và SP3 cũng như Windows Server 2003 SP2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một phông chữ OpenType được tạo ra đặc biệt, còn được gọi là "Lỗ hổng hỏng bộ nhớ trong cơ chế phân tích cú pháp phông chữ Uniscribe."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/04/2013
• Tiết lộ: 14/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9941
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.20444
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3181/