CVSS: 9.3EPSS: 59%CPEs: 1EXPL: 0CVE-2013-1316
https://notcve.org/view.php?id=CVE-2013-1316
15 May 2013 — Microsoft Publisher 2003 SP3 does not properly validate the size of an unspecified array, which allows remote attackers to execute arbitrary code via a crafted Publisher file, aka "Publisher Negative Value Allocation Vulnerability." Microsoft Publisher 2003 SP3 no valida correctamente el tamaño de un array no especificado, lo que permite a atacantes remotos ejecutar código arbitrario mediante un fichero Publisher especialmente diseñado, también conocido como "Vulnerabilidad de asignación de valor negativo e... • http://www.us-cert.gov/ncas/alerts/TA13-134A • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 59%CPEs: 1EXPL: 0CVE-2013-1322
https://notcve.org/view.php?id=CVE-2013-1322
15 May 2013 — Microsoft Publisher 2003 SP3 does not properly check table range data, which allows remote attackers to execute arbitrary code via a crafted Publisher file, aka "Publisher Invalid Range Check Vulnerability." Microsoft Publisher 2003 SP3 no comprueba correctamente el rango de datos de una tabla, lo que permite a atacantes remotos ejecutar código arbitrario mediante un fichero de Publisher especialmente diseñado, también conocido como "Vulnerabilidad de comprobación inválida de rango" • http://www.us-cert.gov/ncas/alerts/TA13-134A •
CVSS: 9.3EPSS: 53%CPEs: 1EXPL: 0CVE-2011-3411
https://notcve.org/view.php?id=CVE-2011-3411
14 Dec 2011 — Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that leverages incorrect handling of values in memory, aka "Publisher Invalid Pointer Vulnerability." Microsoft Publisher 2003 SP3 permite a atacantes remotos ejecutar código arbitrario a través de un archivo Publisher modificado que explota un manejo incorrecto de los valores en memoria. También conocida como "Vulnerabilidad de puntero inválido Publisher". • http://www.kb.cert.org/vuls/id/361441 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.3EPSS: 53%CPEs: 3EXPL: 0CVE-2011-3412
https://notcve.org/view.php?id=CVE-2011-3412
14 Dec 2011 — Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, allows remote attackers to execute arbitrary code via a crafted Publisher file that leverages incorrect memory handling, aka "Publisher Memory Corruption Vulnerability." Microsoft Publisher 2003 SP3, y 2007 SP2 y SP3, permite a atacantes remotos ejecutar código arbitrario a través de archivos Publisher modificados que provocan un manejo de memoria incorrecto. También conocida "Vulnerabilidad de corrupción de memoria Publisher". • http://www.kb.cert.org/vuls/id/361441 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.3EPSS: 63%CPEs: 3EXPL: 0CVE-2011-3410
https://notcve.org/view.php?id=CVE-2011-3410
14 Dec 2011 — Array index error in Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, allows remote attackers to execute arbitrary code via a crafted Publisher file that leverages incorrect handling of values in memory, aka "Publisher Out-of-bounds Array Index Vulnerability." Error de índice de array en Microsoft Publisher 2003 SP3, 2007 SP2 y SP3, permite a atacantes remotos ejecutar código arbitrario a través de un archivo Publisher modificado que explota un manejo de incorrecto de valores en memoria. También conocido... • http://www.kb.cert.org/vuls/id/361441 • CWE-20: Improper Input Validation •
CVSS: 9.3EPSS: 28%CPEs: 3EXPL: 0CVE-2011-1508 – Core Security Technologies Advisory 2011.0106
https://notcve.org/view.php?id=CVE-2011-1508
13 Oct 2011 — Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, does not properly manage memory allocations for function pointers, which allows user-assisted remote attackers to execute arbitrary code via a crafted Publisher file, aka "Publisher Function Pointer Overwrite Vulnerability." Microsoft Publisher 2003 SP3, y 2007 SP2 y SP3, no gestiona adecuadamente la reserva de memoria para punteros a funciones, lo que permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de un archivo Pu... • https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-091 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.3EPSS: 62%CPEs: 4EXPL: 0CVE-2010-2570
https://notcve.org/view.php?id=CVE-2010-2570
16 Dec 2010 — Heap-based buffer overflow in pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3, 2003 SP3, 2007 SP2, and 2010 allows remote attackers to execute arbitrary code via a crafted Publisher file that uses an old file format, aka "Heap Overrun in pubconv.dll Vulnerability." Desbordamiento de búfer basado en memoria dinámica en pubconv.dll (también conocido como Publisher Converter DLL) en Microsoft Publisher 2002 SP3, 2003 SP3, 2007 SP2, y 2010, permite a atacantes remotos causar una de... • http://www.securitytracker.com/id?1024885 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.3EPSS: 60%CPEs: 3EXPL: 0CVE-2010-2569 – Microsoft Office Publisher Size Value Heap Corruption Vulnerability
https://notcve.org/view.php?id=CVE-2010-2569
16 Dec 2010 — pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3, 2003 SP3, and 2007 SP2 does not properly handle an unspecified size field in certain older file formats, which allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a crafted Publisher file, aka "Size Value Heap Corruption in pubconv.dll Vulnerability." pubconv.dll (también conocido como el Publisher Converter DLL) en Microsoft Publisher 2002 SP3, 2003 SP3, y 2007 SP2, no mane... • http://www.securitytracker.com/id?1024885 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.3EPSS: 61%CPEs: 2EXPL: 0CVE-2010-2571 – Microsoft Office Publisher "pubconv.dll" Array Indexing Vulnerability
https://notcve.org/view.php?id=CVE-2010-2571
16 Dec 2010 — Array index error in pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher 97 file, aka "Memory Corruption Due To Invalid Index Into Array in Pubconv.dll Vulnerability." Error de índice de matriz en pubconv.dll (también conocido como Publisher Converter DLL) en Microsoft Publisher 2002 Service Pack 3 y Service Pack 3 de 2003 permite a atacantes remotos ejecutar código de su elección a través de un ... • http://www.securitytracker.com/id?1024885 • CWE-20: Improper Input Validation •
CVSS: 9.3EPSS: 61%CPEs: 3EXPL: 0CVE-2010-3954 – Microsoft Office Publisher Memory Corruption Vulnerability
https://notcve.org/view.php?id=CVE-2010-3954
16 Dec 2010 — Microsoft Publisher 2002 SP3, 2003 SP3, and 2010 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Publisher file, aka "Microsoft Publisher Memory Corruption Vulnerability." Microsoft Publisher 2002 SP3, 2003 SP3, y 2010 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de un fichero Publisher manipulado. También se conoce como "Vulnerabilidad de Corrupción de Memori... • http://www.securitytracker.com/id?1024885 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •