7.8Hoch KEV

CVE-2013-1331Microsoft Office Buffer Overflow Vulnerability

microsoft office Veröffentlicht: 2013-06-12 04:00 (vor 13 Jahren)

Bekannt ausgenutzt — Microsoft Office Buffer Overflow Vulnerability

CISA hat am 08.06.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 22.06.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2013-1331

Beschreibung

Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."

Schwachstellentyp (CWE): CWE-120

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
microsoft	office	2003

Referenzen und Patches

oval:org.mitre.oval:def:16713 vdb-entrysignatureBroken Link
TA13-168A third-party-advisoryThird Party AdvisoryUS Government Resource
oval:org.mitre.oval:def:16732 vdb-entrysignatureBroken Link
MS13-051 vendor-advisoryPatchVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-1331 US Government Resource

CPE-Treffer (NVD) (2)

cpe:2.3:a:microsoft:office:2003:sp3:*:*:*:*:*:*
cpe:2.3:a:microsoft:office:2011:*:*:*:*:macos:*:*

CVSS-Score

7.8Hoch

Quelle: CISA-ADP · CVSS 3.1

Angriffsvektor: Lokal
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Alle Scores (4)

CISA-ADP	CVSS 3.1	7.8Hoch
nvd	CVSS 3.1	7.8Hoch
134c704f-9b21-4f2e-91b3-4a467353bcc0	CVSS 3.1	7.8Hoch
nvd	CVSS 2.0	9.3Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

79.82%

höher als 100 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: active
Automatisierbar: no
Technische Auswirkung: total

Zeitverlauf

ID reserviert2013-01-12
Veröffentlicht2013-06-12 04:00
Bei IP-DB eingegangen2026-10-24 23:32
In KEV aufgenommen2022-06-08
Zuletzt aktualisiert2026-06-17 02:51

Vergeben von (CNA): microsoft
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Microsoft Office / 365 Apps

6.5Mittel

CVE-2026-108454 vor 23 Tagen

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

6.5Mittel

CVE-2026-108455 vor 23 Tagen

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

6.5Mittel

CVE-2026-108453 vor 23 Tagen

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

8.8Hoch

CVE-2026-108450 vor 23 Tagen

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

8.8Hoch

CVE-2026-108451 vor 23 Tagen

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

8.8Hoch

CVE-2026-108449 vor 23 Tagen

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.