Microsoft · Office
CVE-2013-1331
Microsoft Office Buffer Overflow Vulnerability
Nedir
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."
CISA: Microsoft Office contains a buffer overflow vulnerability that allows remote attackers to execute code via crafted PNG data in an Office document.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 22 Haziran 2022
- CISA listesine eklenme
- 8 Haziran 2022
- Yayımlanma
- 12 Haziran 2013
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 80% bilinen tüm açıkların en üstteki 0,4% diliminde
- Zayıflık
- CWE-119
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (4)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-051
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16713
- http://www.us-cert.gov/ncas/alerts/TA13-168A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16732
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Nis 2026 | Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 10 Şub 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Yüksek 7,8 | 1,6% |
| 26 Oca 2026 | Security Feature Bypass | Office | Yüksek 7,8 | 71% |
| 7 Oca 2026 | PowerPoint Code Injection | Office | Yüksek 8,8 | 67% |
| 12 Ağu 2025 | Excel Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 14 Mar 2023 | Outlook Privilege Escalation | Office | Kritik 9,8 | 97% |
| 14 Şub 2023 | Publisher Security Feature Bypass | Office | Yüksek 7,3 | 12% |
| 8 Haz 2022 | Object Record Corruption | Office | Yüksek 7,8 | 53% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.