Podatność CVE-2013-3859

Podatność CVE-2013-3859

Publikacja: 2013-09-11

Opis:

Microsoft Pinyin IME 2010, when used in conjunction with Microsoft Office 2010 SP1, does not properly restrict configuration options, which allows local users to gain privileges by starting Internet Explorer from the IME toolbar, aka "Chinese IME Vulnerability."

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Microsoft -> Pinyin ime
Microsoft -> Office

Referencje:

http://www.us-cert.gov/ncas/alerts/TA13-253A

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-075

Copyright 2024, cxsecurity.com