Microsoft · Office
CVE-2013-1331
Microsoft Office Buffer Overflow Vulnerability
已被用于攻击
高 7.8 受攻击概率：80%
这是什么
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."
CISA: Microsoft Office contains a buffer overflow vulnerability that allows remote attackers to execute code via crafted PNG data in an Office document.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月22日
- 加入 CISA 列表
- 2022年6月8日
- 发布日期
- 2013年6月12日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 80% 位列所有已知漏洞的前 0.4%
- 弱点类型
- CWE-119
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（4）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-051
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16713
- http://www.us-cert.gov/ncas/alerts/TA13-168A
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16732
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年4月14日 | Remote Code Execution | Office | 高 8.8 | 43% |
| 2026年2月10日 | Word Reliance on Untrusted Inputs in a Security Decision | Office | 高 7.8 | 1.6% |
| 2026年1月26日 | Security Feature Bypass | Office | 高 7.8 | 71% |
| 2026年1月7日 | PowerPoint Code Injection | Office | 高 8.8 | 67% |
| 2025年8月12日 | Excel Remote Code Execution | Office | 高 8.8 | 43% |
| 2023年3月14日 | Outlook Privilege Escalation | Office | 严重 9.8 | 97% |
| 2023年2月14日 | Publisher Security Feature Bypass | Office | 高 7.3 | 12% |
| 2022年6月8日 | Object Record Corruption | Office | 高 7.8 | 53% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。