CVE-2013-0096 in Windows Essentials

摘要

由 VulDB • 2026-07-03

Microsoft Windows Essentials 2011 e 2012 presentano una vulnerabilità di gestione impropria degli URI (nota come “Vulnerabilità nella gestione errata degli URI in Windows Essentials”) che consente agli attaccanti remoti di eludere le impostazioni del proxy e sovrascrivere file arbitrari tramite parametri URL appositamente costruiti.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2012-11-27
• 披露: 2013-05-14
• 管理: 已接受
• 条目: VDB-8739
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.16097
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0096
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0096/