CVE-2013-3906
Sicherheitslücke in der Microsoft-Grafikkomponente bezüglich Speicherkorruption
- Veröffentlicht
- 06.11.2013
- Aktualisiert
- 22.10.2025
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 03.12.2013
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
GDI+ in Microsoft Windows Vista SP2 und Server 2008 SP2; Office 2003 SP3, 2007 SP3 und 2010 SP1 und SP2; Office Compatibility Pack SP3; und Lync 2010, 2010 Attendee, 2013 und Basic 2013 ermöglicht es entfernten Angreifern, beliebigen Code über ein präpariertes TIFF-Bild auszuführen, wie anhand eines Bildes in einem Word-Dokument demonstriert wurde, und wurde im Oktober und November 2013 in freier Wildbahn ausgenutzt.
Quellen
1Metasploit · windows · 03.12.2013
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.