- Aktif istismar
- CWE-94
CVE-2013-3906
Microsoft Graphics Component'te GDI+ bellek bozulmasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4739 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows Vista SP2 ve Server 2008 SP2; Office 2003 SP3, 2007 SP3 ve 2010 SP1 ile SP2; Office Compatibility Pack SP3; ve Lync 2010, 2010 Attendee, 2013 ile Basic 2013 içindeki GDI+, saldırganların özel hazırlanmış bir TIFF görüntüsü aracılığıyla keyfi kod çalıştırmasına izin veriyor. Bu durum, bir Word belgesindeki görüntüyle gösterildiği gibi, Ekim ve Kasım 2013'te gerçek dünyada da istismar edildi.
Kaynaktaki açıklama (İngilizce)
GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; and Lync 2010, 2010 Attendee, 2013, and Basic 2013 allows remote attackers to execute arbitrary code via a crafted TIFF image, as demonstrated by an image in a Word document, and exploited in the wild in October and November 2013.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Graphics Component | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-096 Üretici bülteni
- exploit-db.com/exploits/30011 İstismar kodu ya da analiz
- technet.microsoft.com/security/advisory/2896666 Diğer
- blogs.technet.com/…rability-exploited-through-word-documents.aspx Diğer
- blogs.mcafee.com/…-zero-day-exploit-targeting-microsoft-office-2 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.