Microsoft · Office
CVE-2013-1331
Microsoft Office Buffer Overflow Vulnerability
Что это
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."
CISA: Microsoft Office contains a buffer overflow vulnerability that allows remote attackers to execute code via crafted PNG data in an Office document.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 22 июня 2022 г.
- Добавлена в список CISA
- 8 июня 2022 г.
- Опубликована
- 12 июня 2013 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 80% в верхних 0,4% всех известных уязвимостей
- Тип слабости
- CWE-119
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (4)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-051
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16713
- http://www.us-cert.gov/ncas/alerts/TA13-168A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16732
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 14 апр. 2026 г. | Remote Code Execution | Office | Высокий 8,8 | 43% |
| 10 февр. 2026 г. | Word Reliance on Untrusted Inputs in a Security Decision | Office | Высокий 7,8 | 1,6% |
| 26 янв. 2026 г. | Security Feature Bypass | Office | Высокий 7,8 | 71% |
| 7 янв. 2026 г. | PowerPoint Code Injection | Office | Высокий 8,8 | 67% |
| 12 авг. 2025 г. | Excel Remote Code Execution | Office | Высокий 8,8 | 43% |
| 14 мар. 2023 г. | Outlook Privilege Escalation | Office | Критическая 9,8 | 97% |
| 14 февр. 2023 г. | Publisher Security Feature Bypass | Office | Высокий 7,3 | 12% |
| 8 июн. 2022 г. | Object Record Corruption | Office | Высокий 7,8 | 53% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.