- Aktif istismar
- CWE-119
- CWE-120
CVE-2013-1331
Microsoft Office'te PNG verisi nedeniyle oluşan arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4886 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office 2003 SP3 ve Office 2011 for Mac'te arabellek taşması (buffer overflow) bulunmaktadır. Bu açık, saldırganların bir Office belgesi içine özel hazırlanmış PNG verisi yerleştirerek rastgele kod çalıştırmasına olanak tanımaktadır; sonuç olarak bellek ayırma işlemi hatalı yapılmaktadır. Açık, "Office Buffer Overflow Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-051 Üretici bülteni
- us-cert.gov/ncas/alerts/TA13-168A Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16713 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16732 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.