CVE-2013-3906highbajo ataqueCWE-94

CVE-2013-3906

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Graphics Component

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 85%
de la publicación al arma27 días
Publicada en NVD6 nov
1ª PoC+27d
metasploit5 nov
CISA KEV+3023d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalSandworm Team🇷🇺 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-08-15

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en GDI+ permite a atacantes ejecutar código malicioso mediante una imagen TIFF manipulada, frecuentemente incrustada en documentos como archivos de Word. Esta falla fue explotada activamente en octubre y noviembre de 2013.

Detalle técnico

Falla de inyección de código (CWE-94) en el procesamiento de imágenes de GDI+ en Windows Vista SP2, Server 2008 SP2 y múltiples versiones de Office permite ejecución remota de código al procesar archivos TIFF malformados. El vector de ataque es remoto mediante inserción en documentos, impactando confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; and Lync 2010, 2010 Attendee, 2013, and Basic 2013 allows remote attackers to execute arbitrary code via a crafted TIFF image, as demonstrated by an image in a Word document, and exploited in the wild in October and November 2013.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.