CVE-2013-3858 in Word
摘要
由 VulDB • 2026-07-16
SharePoint Server 2010 SP1 中的 Microsoft Word Automation Services、Office Web Apps 2010 中 SharePoint Foundation 2010 SP1 的 Word Web App(注:原文为Word Web App 2010 SP1 in Office Web Apps 2010,通常指SharePoint环境下的组件)、Word 2003 SP3、Word 2007 SP3、Word 2010 SP1、Office Compatibility Pack SP3 以及 Word Viewer 允许远程攻击者通过构造的 Office 文档执行任意代码或导致拒绝服务(内存损坏),即“Word 内存损坏漏洞”,该漏洞不同于 CVE-2013-3847、CVE-2013-3848 和 CVE-2013-3849。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.